Cloud Security– category –

「Palo Alto Networksの脆弱性が出たらしいが、AWSのCloud NGFWやAzureのVM-Seriesを使っているうちの環境はアップデートが必要なのか」 ハードウェアアプライアンスのファイアウォールを20年以上扱ってきた感覚で言えば、Palo Alto Networksの脆弱性が出...

S3にどれだけの機密データが眠っているか、正確に把握できているだろうか。オンプレ時代は「あの共有フォルダに個人情報が入っているはずだ」という感覚的な管理で何とかなっていた。しかしクラウドに移行すると、バケットの数が増え、開発者がそれぞれ自...

AWSアカウントが増えて管理しきれない、SCPやOUの設計に迷うインフラエンジニア向け。AWS Organizationsの基本概念・OU設計・Service Control Policy・一括請求・ガードレール構築をオンプレADの組織管理と比較しながら実践的に解説します。

AWSの利用アカウントが増えてくると、「アカウントごとにIAMユーザーを作るのが限界になってきた」「全員のアクセスをどこか一か所で管理したい」という問題が出てきます。オンプレ環境では Active Directory（AD）が担っていたユーザー一元管理を、マルチ...

クラウドに移行するとき、「セキュリティは誰が責任を持つのか」という疑問を持った方は多いはずです。オンプレミス環境では、物理サーバーからOS、アプリケーションまですべてを自社で管理していました。しかしクラウドでは、クラウドベンダーと利用者の...

「Azureに移行したはいいが、パスワードや証明書をどこに置けばいいのか」——オンプレ時代は構成管理ツールや暗号化した設定ファイルでしのいでいた方、あるいはAWSでKMSやSecrets Managerを使ってきた方が、Azureに触れて最初につまずくのがシークレット管...

「AWSで公開したWebサービスが、気づいたら大量のリクエストで応答不能になっていた」——オンプレ時代にDDoS攻撃の経験がある方なら、クラウドに移行してもこの不安はついて回るはずです。専用アプライアンスやキャリア側のブラックホールルーティングで守...

「社内のWebサーバーをクラウドに移行したけれど、SSL証明書の管理が面倒で後回しにしている」「更新期限を忘れてサイトが表示されなくなったことがある」――オンプレ時代にこうした経験をした方は少なくないはずです。 オンプレミスでは、SSL証明書の取得...

「EC2インスタンスにパッチが当たっていないかもしれない」「ECRにプッシュしたコンテナイメージに既知の脆弱性が混入していないか」——クラウド環境が広がるほど、こうした不安は膨らむ一方です。 オンプレ環境であれば、Nessusやデータセンター側の定期ス...

「EC2のセキュリティグループを誰かが変更したらしいけど、いつ、誰が、何を変えたのかわからない」「コンプライアンス監査で設定状態を聞かれたが、手作業で確認するしかない」——クラウド環境でこうした悩みを抱えるインフラエンジニアは少なくありません...