Cloud Security– category –
-
AWS CloudTrail 組織証跡設計入門｜全アカウントのAPI操作をS3一元集約し、Athenaクエリ・整合性検証・コスト制御で監査基盤を本番運用する実践ガイド
マルチアカウント環境でAWSを本格運用し始めると、監査ログをどう一元管理するかという問題が必ず出てくる。開発・ステージング・本番・セキュリティを分離した10アカウントでも、それぞれに個別でCloudTrailを設定していては、ログが分散してインシデント... -
AWS IAM ABAC設計入門｜タグ駆動のアクセス制御でマルチチームの権限管理を効率化する実践ガイド
AWS IAMを運用していると、チームが増えるにつれてポリシーの数が際限なく増え続ける「ポリシー爆発」に直面するエンジニアは多い。プロジェクトA用ポリシー、チームB用ポリシー、環境（本番/開発）ごとのポリシー……と組み合わせが増えるたびに管理コスト... -
AWS IAM Roles Anywhere実践入門｜PKI証明書でオンプレワークロードにAWSアクセスを付与しアクセスキーを排除する設計ガイド
オンプレサーバーからAWSにアクセスするとき、IAMアクセスキーを設定ファイルに書き込んで運用していないだろうか。EC2やLambdaならインスタンスプロファイルで解決できるが、データセンターの物理サーバーや自社のJenkinsには「サービスに紐付いた一時認... -
AWSエグレス制御入門｜データ流出を防ぐDNS Firewall・データ境界・検知の3フェーズ導入設計
「セキュリティグループもWAFも入口は固めた。でも、外向きの通信はNATゲートウェイから全部出られる状態のまま」 AWSで環境を作ってきた人なら、思い当たる構成があるはずです。2026年10月20日、AWSの公式ブログ（Amazon Web Services ブログ）に「データ... -
AWSデータ暗号化設計入門｜保存時・転送時の暗号化方式とKMS統合ポイントをサービス別に整理する実践ガイド
「S3にKMSでサーバーサイド暗号化をかけているけど、RDSやEBSはデフォルト設定のままだ」「本番環境のTLS設定がまちまちで、どのサービスがどの暗号化を使っているか把握できていない」―― こうした状況は、クラウド移行を進めたチームに意外と多い。 オン... -
Amazon GuardDuty実践設計入門｜Organizations統合・保護機能の有効化判断・抑制フィルター設計で脅威検知を本番運用する実践ガイド
クラウドに移行してGuardDutyを有効にした。しかし数日後には「どのアラートを優先すべきかわからない」「同じ検知が毎日繰り返し出てくる」「マルチアカウントでそれぞれのコンソールを確認するのが手間だ」——そういう声が現場から上がる。これはGuardDut... -
Microsoft Defender for Cloud入門｜セキュリティスコア・Defenderプラン選定・コンプライアンス管理をAzureで実装する実践ガイド
オンプレのデータセンターでセキュリティ管理をしていたころは、ファイアウォールのログを毎朝確認して、脆弱性スキャンのレポートを読んで、という作業が日課だった。それがAzureに移行したとたん、リソースが増えるたびに「このVMのセキュリティ設定、ち... -
AWS Lake Formation入門｜S3データレイクのきめ細かいアクセス制御と列レベルセキュリティを実装する実践ガイド
データ分析基盤をAWSに構築してみて、「S3のバケットポリシーでは特定の列へのアクセスを制限できない」「AthenaやGlueのIAM権限が複雑になりすぎた」と壁にぶつかったことはないだろうか。 オンプレのDWHやHadoopクラスタであれば、Apache Rangerのような... -
AWS OIDC認証入門｜GitHub ActionsからアクセスキーなしでAWSにアクセスするCI/CDセキュリティ設計の実践ガイド
GitHub ActionsからS3にファイルをアップロードしたい。ECRにDockerイメージをプッシュしたい。こうした要件が出るたびに「IAMユーザーを作ってアクセスキーを発行し、GitHubのシークレットに登録する」という手順で対応してきた現場は多いはずです。 でも... -
クラウドセキュリティインシデント対応設計入門｜AWS/Azureの初動・証拠保全・封じ込めを実務フローで整理する実践ガイド
クラウドでセキュリティインシデントが起きたとき、「何からどの順番で動けばいいのか」がわからず焦った経験はないだろうか。オンプレではネットワークを切断してメモリダンプを取るのが定番だったが、クラウドではその手順がそのまま使えないどころか、...
