SYSLOG サーバー

【syslog入門 第6回】Windows・ネットワーク機器のログ ― イベントログ、監査ポリシー、重要なイベントID、Sysmon、WEF、収集ツール、Cisco・FW・ESXi

Linux以外のログをどう集めるかを解説します。Windowsのイベントログの仕組みとチャネル・レベル、Get-WinEventとwevtutil、高度な監査ポリシー、重要なイベントID、Sysmon、Windowsイベント転送(WEF)の仕組みと設定手順、syslog・ログ基盤への変換ツール、Cisco IOSのlogging設定、ファイアウォールの通信ログの注意点、ESXi・vCenterのsyslog転送まで。
クラウド

【CLF-C02 試験対策問題 第24問】脆弱性の継続的なスキャン(Amazon Inspector)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第24問。EC2・コンテナイメージ・Lambda の脆弱性を継続的にスキャンするサービスを選ぶ問題です。正解の Inspector と、誤りの GuardDuty・Config・Patch Manager の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回④】サーバーレス ― サーバーレスとは、AWS Lambda とその特徴、ユースケース、Amazon API Gateway、EC2 と Lambda の違い

AWS Certified Cloud Practitioner(CLF-C02)の第04回④として、サーバーレスを未経験者向けに解説します。サーバーレスとは何か、AWS Lambda とその特徴(実行時間とメモリの上限)、ユースケース、Amazon API Gateway、EC2 と Lambda の違いまで。
クラウド

【CLF-C02 試験対策問題 第23問】脅威の検出(Amazon GuardDuty)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第23問。アカウントの中の怪しい動きを、ログを分析する仕組みを作らずに検出するサービスを選ぶ問題です。正解の GuardDuty と、誤りの Macie・CloudTrail・Inspector がなぜ違うのかを図で解説します。
SYSLOG サーバー

【syslog入門 第5回】rsyslog 後編 ― テンプレート、フィルターと振り分け、送信元ごとのファイル、TLS、RELP、メール発報、レート制限

rsyslogの実践(後編)です。組み込みテンプレートと動的ファイル、フィルターの3つの書き方、送信元・文字列での振り分けとstop、送信元ごとのファイルに保存するときの%HOSTNAME%と%FROMHOST-IP%の違い、TLSの受信・送信の設定と認証モード、到達を保証するRELP、ommailでのメール発報、ログが突然消えるレート制限まで。
SYSLOG サーバー

【syslog入門 第4回】rsyslog 前編 ― 内部構成とキュー、モジュール、設定の検査、3つの書式、受信・転送の設定、ログサーバーが止まっても欠損させない

rsyslogでログを受信・転送する設定を解説します(前編)。入力・パーサー・キュー・ルールセット・出力という内部構成、メインキューとアクションキュー、主なモジュールとパッケージ、現行版とrsyslogd -N1での設定の検査、3つの書式の見分け方、imudp・imtcpでの受信とfirewalld・SELinux、omfwdでの転送とアクションキュー、ログサーバーが止まっても欠損させる仕組みまで。
クラウド

【CLF-C02 試験対策問題 第22問】コンプライアンスの資料と契約(AWS Artifact)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第22問。AWS の ISO 証明書の提出と BAA の締結に使うサービスを選ぶ問題です。正解の Artifact と、誤りの Config・Trusted Advisor・CloudTrail の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回③】ELB と Auto Scaling ― 1台のサーバーの限界、垂直と水平のスケーリング、ロードバランサー、ELB とその種類、Auto Scaling、組み合わせ

AWS Certified Cloud Practitioner(CLF-C02)の第04回③として、ELB と Auto Scaling を未経験者向けに解説します。1台のサーバーの限界、垂直と水平のスケーリング、ロードバランサーの目的、ELB とその3つの種類、Auto Scaling の動き、2つを組み合わせた形まで。
クラウド

【CLF-C02 試験対策問題 第21問】共有統制の例(責任共有モデルの IT 統制)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第21問。責任共有モデルの IT 統制から、AWS と利用者が分担する「共有統制」の例を選ぶ問題です。正解の意識とトレーニングと、誤りのハイパーバイザー・ゾーンセキュリティ・物理統制の論点を図で解説します。
SYSLOG サーバー

【syslog入門 第3回】Linuxのログの仕組み ― journaldとrsyslogの関係、RHELとUbuntuの違い、journalctl、/var/log、logger、logrotate、auditd

Linuxの中でログはどう集められ、ファイルや転送に渡るのか。journaldとrsyslogの関係と受け渡しの2つの方法、RHELとUbuntuの違い、journaldの保存と転送の設定、ログ集約の観点でのjournalctl、Windowsで同じことを調べる方法、/var/logの主なファイル、loggerでの試し方、ログサーバーでのlogrotate、auditdとの違いまで。
SYSLOG サーバー

【syslog入門 第2回】syslogの基本 ― 歴史とRFC、Facility・Severity・PRI、RFC 3164と5424の形式、メッセージ長、転送方式(UDP・TCP・TLS・RELP)

ログを集める共通の仕組みsyslogの基本を解説します。歴史と関連するRFC、Facility(どこから来たか)とSeverity(どれくらい重要か)、PRIの計算、RFC 3164(BSD形式)とRFC 5424の形式と違い、構造化データ、メッセージ長、UDP・TCP・TLS・DTLS・RELPの転送方式、そして「到達保証と暗号化は別のもの」という大事な考え方まで。
クラウド

【CLF-C02 試験対策問題 第20問】責任共有モデル(EC2 と S3、AWS の責任)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第20問。EC2 と S3 を使うシステムで、AWS が責任を負う項目を2つ選ぶ問題です。正解の物理サーバーの部品の交換と AZ を結ぶネットワーク機器、誤りのデータの分類・ソフトの更新・公開設定を、責任共有モデルの図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回②】Amazon EC2 ― EC2 とは、ユースケース、お客様が扱う範囲、インスタンスタイプ、ファミリーと選び方、起動するときに選ぶもの

AWS Certified Cloud Practitioner(CLF-C02)の第04回②として、Amazon EC2 を未経験者向けに解説します。EC2 とは何か、ユースケース、AWS とお客様が扱う範囲、インスタンスタイプの名前の読み方、6つのファミリーと用途からの選び方、起動するときに選ぶ6つの項目まで。
クラウド

【CLF-C02 試験対策問題 第19問】最小権限の原則(IAM のポリシーと SCP)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第19問。EC2 の起動と停止だけを行う担当者に、最小権限の原則に沿って権限を与える方法を選ぶ問題です。正解の IAM のポリシーと、誤りのルートユーザーの共有・管理者の権限・SCP を、図で解説します。
SYSLOG サーバー

【syslog入門 第1回】ログとは・なぜ集めるか ― ログの4つの役割、集中管理の理由、何をどこまで集めるか、PCI DSS・ISMSの要求

ログは何のために、何を、どこまで、どこに残すのか。障害調査・セキュリティ・監査の証跡・性能と容量という4つの役割、機器の中に置いたままにしてはいけない3つの理由、種類ごとの優先度、Severityで一律に切ってはいけない理由、PCI DSS v4.0.1とISMS・個人情報保護のガイドラインが求めることまでを図で解説します。
生成AI

【Claude Codeスキル入門 第12回】演習(後編)― コミットして別のフォルダーへ取り出す、4Dで振り返る、自己点検、次に学ぶなら

Claude Codeのスキルの演習の後編です。手順7(コミットして git clone した別のフォルダーで動かす)と筆者の環境(2.1.289)での結果、早く終わった人、最後の状態、4D での振り返り、自己点検、次に学ぶサブエージェント、連載の結びまで。
クラウド

【CLF-C02 試験対策問題 第18問】責任共有モデル(Lambda と RDS)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第18問。Lambda と RDS を使うアプリで、利用者が責任を負う項目を2つ選ぶ問題です。正解の関数のコードとセキュリティグループの設定と、誤りの OS のパッチ・物理ディスクの廃棄を、責任共有モデルの図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回①】サーバーと仮想マシン ― この回のねらい、この講座について、前の回の振り返り、サーバー、仮想マシンとインスタンス、AWS のコンピューティングの全体像

AWS Certified Cloud Practitioner(CLF-C02)の第04回①として、コンピューティングの基本を未経験者向けに解説します。第04回のねらい、この講座について、前の回の振り返り、サーバーの3段の構造、仮想マシンとインスタンス、AWS で処理を動かす4つの方法の全体像まで。
クラウド

【CLF-C02 試験対策問題 第17問】適切なサイズ設定(CPU は余り、メモリが不足)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第17問。CPU 使用率が低くメモリ使用率が高いインスタンスへの、適切なサイズ設定に沿った対応を選ぶ問題です。正解のメモリ最適化と、誤りの3年リザーブド・コンピューティング最適化・1つ小さいサイズの違いを、図で解説します。
生成AI

【Claude Codeスキル入門 第11回】演習(中編)― スクリプトと参照ファイルに分ける、allowed-toolsで事前承認する、2.1.289と2.1.302の結果

Claude Codeのスキルの演習の中編です。手順5・6(scripts と参照ファイルに分ける、allowed-tools で事前承認する)と、筆者の環境(2.1.289 と 2.1.302)での結果まで。allowed-tools の効き方は版で違いました。