Cloud Security– category –

「Splunkの脆弱性が騒ぎになっているが、うちはSplunk Cloudだから関係ないと言われた。なぜ関係ないのか、説明できるか」 2026年6月にCISAのKEV（既知の悪用脆弱性）カタログへ登録されたSplunk EnterpriseのCVE-2026-20253は、製品本体ではなく「同梱さ...

「CSPMはもう入れている。それなのに、なぜランタイム保護をもう一本足せと言われるのか」 クラウドのセキュリティツールを検討していると、CSPM・CWPP・CNAPPと似た略語が並び、どこまで重ねれば守れるのかが見えにくくなります。オンプレのサーバーを20...

「S3バケットを設定したけど、本当に外部から見えていないか不安」「IAMロールに余計な権限がついているかもしれないが、全部手動で確認するのは現実的ではない」――クラウドのアクセス制御はオンプレに比べて格段に複雑で、設定ミスが静かに潜んでいること...

「社内ネットワークに入れたら、もう安全」という前提で設計してきたオンプレの境界防御。でもクラウド時代に入り、その前提が根底から崩れつつあります。リモートワークが標準化し、SaaSの利用が広がり、境界そのものが曖昧になった今、旧来のVPN＋ファイ...

「データを日本国内に置いてあれば、それで主権は守れているのか」——この問いに即答できるインフラエンジニアは、意外と多くありません。IFSとNECが日本市場向けのソブリンクラウド「IFS Cloud Kaname」を打ち出したというニュースは、単なる新サービスの...

「Wizというツールが話題だけど、CSPMとどう違うのか。アラート疲労を本当に解消できるのか」 オンプレ時代の監視で「SNMPトラップが毎朝500件、見るのを諦める」という感覚を味わったエンジニアほど、今のマルチクラウド運用に同じ気配を感じているのでは...

なぜいまGKEなのか？自前Kubernetes・EKS・AKSとの位置関係 コンテナオーケストレーションの選択肢は増え続けていますが、2026年現在、Google Kubernetes Engine（GKE）は「運用負荷を最小化しながら、Kubernetesの柔軟性をフルに活用したい」という現場の...

マルチクラウドDRの必要性｜単一クラウド障害の歴史と教訓 2021年AWS東京リージョン大規模障害が示した単一依存のリスク 2021年12月2日、AWS東京リージョン（ap-northeast-1）で発生した冷却システム障害は、国内企業のクラウド戦略に大きな転換点をもたら...

「Microsoftが公表したStorm-2949の事例、うちのテナントでも同じことが起きたら止められるのか」 オンプレのActive Directoryを20年以上面倒見てきた感覚で読み解くと、今回の攻撃は「マルウェアのない侵入」「正規API経由のデータ持ち出し」という、検知...

「Macで動かしているVMware Fusionに権限昇格の脆弱性が出たらしいが、うちは検証ラボにしか使っていない。それでもAWS WorkSpacesやAzure Virtual Desktopへの移行を検討する潮目なのか」 オンプレ仮想基盤を20年以上扱ってきた立場で言えば、TOCTOU系の...