Cloud Security– category –
-
AWS Certificate Manager（ACM）入門｜SSL証明書の取得から自動更新まで現場で使えるHTTPS化ガイド
「社内のWebサーバーをクラウドに移行したけれど、SSL証明書の管理が面倒で後回しにしている」「更新期限を忘れてサイトが表示されなくなったことがある」――オンプレ時代にこうした経験をした方は少なくないはずです。 オンプレミスでは、SSL証明書の取得... -
Amazon Inspector入門 EC2・コンテナの脆弱性スキャンを自動化するセキュリティ評価ガイド
「EC2インスタンスにパッチが当たっていないかもしれない」「ECRにプッシュしたコンテナイメージに既知の脆弱性が混入していないか」——クラウド環境が広がるほど、こうした不安は膨らむ一方です。 オンプレ環境であれば、Nessusやデータセンター側の定期ス... -
AWS Config入門 リソース設定の変更追跡とコンプライアンス自動チェックの実践ガイド
「EC2のセキュリティグループを誰かが変更したらしいけど、いつ、誰が、何を変えたのかわからない」「コンプライアンス監査で設定状態を聞かれたが、手作業で確認するしかない」——クラウド環境でこうした悩みを抱えるインフラエンジニアは少なくありません... -
AWS Secrets Manager入門 パスワード・APIキーを安全に管理する実践ガイド
「アプリケーションのDB接続パスワード、どこに保存していますか？」 オンプレミス時代は設定ファイルにパスワードを直書きしたり、Excelの管理台帳で共有したりするのが当たり前でした。しかしクラウド環境では、EC2やLambdaが動的にスケールし、コンテナ... -
AWS Security Hub入門 セキュリティ運用を一元管理する実践ガイド
「クラウド環境のセキュリティ、GuardDutyやConfig、IAM Analyzerと個別に設定しているけれど、全体像がつかめない」「どこから手をつけていいかわからない」——こんな悩みを持つインフラエンジニアは多いのではないでしょうか。 オンプレミス環境であれば... -
AWS WAF入門 Webアプリケーションを攻撃から守るルール設計と運用ガイド
「オンプレのWAFアプライアンスはあったけど、AWSに移行してから何をどう設定すればいいのか分からない」という声をよく聞きます。この記事では、AWS WAFの基本構造から実際のルール設計・コスト管理・ログ分析まで、現場のエンジニアがすぐに使える形で解... -
AWS KMS入門 S3データ暗号化とキー管理の実践ガイド
「S3にアップロードしたデータ、暗号化しなくて大丈夫だろうか」——クラウドストレージを使い始めると、必ずぶつかるのがデータ保護の問題です。 オンプレ環境であれば、ディスク暗号化はdm-cryptやBitLockerで対応し、鍵はHSM（ハードウェアセキュリティモ... -
VPCセキュリティ入門 セキュリティグループとネットワークACLの使い分け
「EC2を立てたけど、セキュリティグループとネットワークACL、どっちで何を制御すればいいのか分からない」 オンプレミスでファイアウォールやACLを運用してきたエンジニアほど、AWSのVPCセキュリティに最初は戸惑います。見た目は似ているのに、動作の仕... -
CloudTrail・GuardDuty入門 監査と脅威検知の基本
「AWSアカウントで誰が何をしたのか、ちゃんと追跡できているだろうか」——クラウド環境を運用していると、こんな不安を感じたことはないでしょうか。 オンプレ環境であれば、syslogやauditdでサーバーの操作ログを取得し、OSSECやTripwireで不正アクセスを... -
AWS_IAM入門_最小権限の設計と運用ベストプラクティス
「AWSアカウントを作ったはいいが、IAMの設定が正しいのか自信がない」——クラウド移行の初期段階で、こうした不安を感じるインフラ担当者は少なくないはずです。 オンプレ環境では、サーバールームの入退室管理やActive Directoryで権限を制御してきた方も...
