Cloud Security– category –

「Wizというツールが話題だけど、CSPMとどう違うのか。アラート疲労を本当に解消できるのか」 オンプレ時代の監視で「SNMPトラップが毎朝500件、見るのを諦める」という感覚を味わったエンジニアほど、今のマルチクラウド運用に同じ気配を感じているのでは...

なぜいまGKEなのか？自前Kubernetes・EKS・AKSとの位置関係 コンテナオーケストレーションの選択肢は増え続けていますが、2026年現在、Google Kubernetes Engine（GKE）は「運用負荷を最小化しながら、Kubernetesの柔軟性をフルに活用したい」という現場の...

マルチクラウドDRの必要性｜単一クラウド障害の歴史と教訓 2021年AWS東京リージョン大規模障害が示した単一依存のリスク 2021年12月2日、AWS東京リージョン（ap-northeast-1）で発生した冷却システム障害は、国内企業のクラウド戦略に大きな転換点をもたら...

「Microsoftが公表したStorm-2949の事例、うちのテナントでも同じことが起きたら止められるのか」 オンプレのActive Directoryを20年以上面倒見てきた感覚で読み解くと、今回の攻撃は「マルウェアのない侵入」「正規API経由のデータ持ち出し」という、検知...

「Macで動かしているVMware Fusionに権限昇格の脆弱性が出たらしいが、うちは検証ラボにしか使っていない。それでもAWS WorkSpacesやAzure Virtual Desktopへの移行を検討する潮目なのか」 オンプレ仮想基盤を20年以上扱ってきた立場で言えば、TOCTOU系の...

「Palo Alto Networksの脆弱性が出たらしいが、AWSのCloud NGFWやAzureのVM-Seriesを使っているうちの環境はアップデートが必要なのか」 ハードウェアアプライアンスのファイアウォールを20年以上扱ってきた感覚で言えば、Palo Alto Networksの脆弱性が出...

S3にどれだけの機密データが眠っているか、正確に把握できているだろうか。オンプレ時代は「あの共有フォルダに個人情報が入っているはずだ」という感覚的な管理で何とかなっていた。しかしクラウドに移行すると、バケットの数が増え、開発者がそれぞれ自...

AWSアカウントが増えて管理しきれない、SCPやOUの設計に迷うインフラエンジニア向け。AWS Organizationsの基本概念・OU設計・Service Control Policy・一括請求・ガードレール構築をオンプレADの組織管理と比較しながら実践的に解説します。

AWSの利用アカウントが増えてくると、「アカウントごとにIAMユーザーを作るのが限界になってきた」「全員のアクセスをどこか一か所で管理したい」という問題が出てきます。オンプレ環境では Active Directory（AD）が担っていたユーザー一元管理を、マルチ...

クラウドに移行するとき、「セキュリティは誰が責任を持つのか」という疑問を持った方は多いはずです。オンプレミス環境では、物理サーバーからOS、アプリケーションまですべてを自社で管理していました。しかしクラウドでは、クラウドベンダーと利用者の...