インシデントレスポンス & フォレンジック（DFIR） 【入門編】 クラウドネイティブ環境におけるメモリフォレンジックの自動化ツール選定 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
こんにちは！クラウド時代のインシデントレスポンス（DFIR）の世界へようこそ。日々、クラウドネイティブな環境でアプリケーションの構築や運用に奔走している開発者の皆さん、お疲れ様です。「セキュリティ」という言葉を聞くと、何やら難解な暗号や、近...
インシデントレスポンス & フォレンジック（DFIR） オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 認証ログの監視と異常検知の自動化 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！新人のIT担当者や、これからセキュリティの勉強を始めるという開発者のみなさん、日々の業務お疲れ様です。システムを作ったり、サーバーを管理したりする中で、「セキュリティ」という言葉を避けて通ることはできませんよね。「なんだか難しそ...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 NIST AI RMF 1.0のフレームワーク構造とガバナンスへの統合 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者さんや、最近AIを使った開発を任されるようになった一般開発者のみなさん、「AIのセキュリティ対策って、何から始めればいいんだろう？」と途方に暮れていませんか？「プロンプトインジェクシ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 AWS IAMポリシーの最小権限の原則とIAM Access Analyzerによる過剰権限の検知 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！クラウドインフラの構築やアプリ開発、毎日本当にお疲れ様です。AWSを使ってシステムを作っていると、様々な機能があって便利ですよね。でも、「権限の管理」で頭を悩ませた経験はありませんか？「とりあえず動かすために、権限を広めにしてお...
インフラ・ネットワーク & クラウドセキュリティ 【入門編】 RBAC(ロールベースアクセス制御)の設計と職務分掌の適用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
こんにちは！インフラやクラウドのセキュリティの世界へようこそ。初めてサーバーの管理やシステムの開発に携わるようになると、毎日のように「権限」や「アクセス管理」という言葉耳にするようになりますよね。「サーバーの引っ越しをするんだけど、どのユー...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 スマートコントラクトの形式検証(Formal Verification)の導入 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！IoTやスマートコントラクトの世界へようこそ。日々、世の中の仕組みがデジタル化され、ブロックチェーンを使ってお金や大切なデータをやり取りする機会が増えてきましたよね。「なんだか難しそうだな…」と感じている方もご安心ください。今回...
インシデントレスポンス & フォレンジック（DFIR） 【入門編】 モバイルデバイスのメモリフォレンジックにおけるプライバシー保護 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
皆さん、こんにちは！インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々の開発やインフラの保守、本当にお疲れ様です。セキュリティの現場にいると、「スマホがマルウェアに感染したかもしれない」「アプリの挙動がおかしいから、メモ...
オフェンシブセキュリティ & リバースエンジニアリング 【入門編】 暗号化アルゴリズムの選択と実装の落とし穴 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
こんにちは！セキュリティの世界へようこそ。新米IT担当者の皆さんや、これからアプリ開発を頑張っていこうという開発者の皆さん、日々の業務お疲れ様です！「暗号化」って聞くと、なんだかすごく難しそう、映画に出てくるような天才ハッカーの領域…そんな...
ガバナンス・リスク管理 & 生成AIセキュリティ 【入門編】 AIモデルの透明性と説明可能性(XAI)の確保 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからセキュリティやAIに向き合う開発者の皆さん、日々の開発やお仕事お疲れ様です！「AIが勝手に判断したけれど、なぜその結果になったのかさっぱりわからない…」「なんだかモヤモヤ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【入門編】 APIのログ出力における個人情報（PII）のマスキング – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
こんにちは！システム開発の現場で、日々コードを書いたりサーバーと向き合ったりしている皆さん、お疲れ様です。セキュリティの世界へようこそ！初めてWeb APIの開発や運用を任されると、「動くものを作る」だけで精一杯になってしまいますよね。私も...