SYSLOG サーバー

【syslog入門 第9回】クラウドのログ ― AWSのログの全体像、CloudWatch Logs、CloudTrail、VPCフローログ、S3とAthena、マルチアカウント、Azure、オンプレとの一元化、コスト

クラウドのログサービスとオンプレのログとの一元化を解説します。何も設定しないと残らないAWSのログ、CloudWatch Logsの保持期間とログクラス、CloudWatchエージェントとLogs Insights、CloudTrailの組織の証跡と整合性検証、VPCフローログ、S3とAthenaでの保管と検索、マルチアカウントの集約、Azureとの対応表、オンプレからの5つの経路、取り込み・保存・検索のコストまで。
SYSLOG サーバー

【syslog入門 第8回】分析と監視・SIEM ― 検索基盤の比較、何を監視するか、アラートの設計、SIEMと正規化、相関分析、ダッシュボード、ログの途絶の検知

集めたログを検索・監視して異常に気づく仕組みを解説します。全文検索型とラベル型の検索基盤、OpenSearch・Elasticsearch・Loki・Splunkなどの比較、監視すべき事象とイベントID、アラート疲れを防ぐ設計と定義の例、SIEMの役割と正規化のスキーマ、VPNとADの相関分析、ダッシュボード、そして警報が鳴らない「ログの途絶」の検知まで。
クラウド

【CLF-C02 試験対策問題 第26問】S3 の保管時の暗号化とキーの管理

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第26問。S3 に保管するファイルの暗号化で、キーを自社で管理し、だれが使えるかも自社で決める方法を2つ選ぶ問題です。正解の SSE-KMS とクライアント側の暗号化、誤りの HTTPS・SSE-S3・バージョニングを、図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回⑤】コンテナーとほかの選択肢 ― コンテナーとは、3つの役割、ECR、ECS と EKS、Fargate、Elastic Beanstalk、Lightsail、Batch

AWS Certified Cloud Practitioner(CLF-C02)の第04回⑤として、コンテナーとほかの選択肢を未経験者向けに解説します。コンテナーとは何か、置く・管理する・動かすの3つの役割、Amazon ECR・Amazon ECS・Amazon EKS・AWS Fargate、AWS Elastic Beanstalk・Amazon Lightsail・AWS Batch の違いまで。
クラウド

【CLF-C02 試験対策問題 第25問】S3 の機密データの検出(Amazon Macie)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第25問。S3 のファイルの中の個人情報を毎日自動で調べて一覧にするサービスを選ぶ問題です。正解の Macie と、誤りの Detective・GuardDuty・Inspector の論点を図で解説します。
SYSLOG サーバー

【syslog入門 第7回】ログ集約基盤の設計 ― 4層の構成、冗長とバッファー、容量の見積もり、保存期間、ホットとコールド、改ざん防止、時刻、マスキング、JSON

集めたログをどこに、どれだけの期間、どう守って保存するか。送信元・中継・保存・分析の4層、冗長とバッファー、2台への二重送信、容量の見積もりの式と数値例、保存期間の根拠(PCI DSS・刑事訴訟法・個人情報保護法・ISMS)、ホットとコールド、改ざん防止(WORM・ハッシュチェーン・権限の分離)、時刻、マスキング、構造化ログ、新しい収集ツールまで。
SYSLOG サーバー

【syslog入門 第6回】Windows・ネットワーク機器のログ ― イベントログ、監査ポリシー、重要なイベントID、Sysmon、WEF、収集ツール、Cisco・FW・ESXi

Linux以外のログをどう集めるかを解説します。Windowsのイベントログの仕組みとチャネル・レベル、Get-WinEventとwevtutil、高度な監査ポリシー、重要なイベントID、Sysmon、Windowsイベント転送(WEF)の仕組みと設定手順、syslog・ログ基盤への変換ツール、Cisco IOSのlogging設定、ファイアウォールの通信ログの注意点、ESXi・vCenterのsyslog転送まで。
クラウド

【CLF-C02 試験対策問題 第24問】脆弱性の継続的なスキャン(Amazon Inspector)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第24問。EC2・コンテナイメージ・Lambda の脆弱性を継続的にスキャンするサービスを選ぶ問題です。正解の Inspector と、誤りの GuardDuty・Config・Patch Manager の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回④】サーバーレス ― サーバーレスとは、AWS Lambda とその特徴、ユースケース、Amazon API Gateway、EC2 と Lambda の違い

AWS Certified Cloud Practitioner(CLF-C02)の第04回④として、サーバーレスを未経験者向けに解説します。サーバーレスとは何か、AWS Lambda とその特徴(実行時間とメモリの上限)、ユースケース、Amazon API Gateway、EC2 と Lambda の違いまで。
クラウド

【CLF-C02 試験対策問題 第23問】脅威の検出(Amazon GuardDuty)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第23問。アカウントの中の怪しい動きを、ログを分析する仕組みを作らずに検出するサービスを選ぶ問題です。正解の GuardDuty と、誤りの Macie・CloudTrail・Inspector がなぜ違うのかを図で解説します。
SYSLOG サーバー

【syslog入門 第5回】rsyslog 後編 ― テンプレート、フィルターと振り分け、送信元ごとのファイル、TLS、RELP、メール発報、レート制限

rsyslogの実践(後編)です。組み込みテンプレートと動的ファイル、フィルターの3つの書き方、送信元・文字列での振り分けとstop、送信元ごとのファイルに保存するときの%HOSTNAME%と%FROMHOST-IP%の違い、TLSの受信・送信の設定と認証モード、到達を保証するRELP、ommailでのメール発報、ログが突然消えるレート制限まで。
SYSLOG サーバー

【syslog入門 第4回】rsyslog 前編 ― 内部構成とキュー、モジュール、設定の検査、3つの書式、受信・転送の設定、ログサーバーが止まっても欠損させない

rsyslogでログを受信・転送する設定を解説します(前編)。入力・パーサー・キュー・ルールセット・出力という内部構成、メインキューとアクションキュー、主なモジュールとパッケージ、現行版とrsyslogd -N1での設定の検査、3つの書式の見分け方、imudp・imtcpでの受信とfirewalld・SELinux、omfwdでの転送とアクションキュー、ログサーバーが止まっても欠損させる仕組みまで。
クラウド

【CLF-C02 試験対策問題 第22問】コンプライアンスの資料と契約(AWS Artifact)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第22問。AWS の ISO 証明書の提出と BAA の締結に使うサービスを選ぶ問題です。正解の Artifact と、誤りの Config・Trusted Advisor・CloudTrail の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回③】ELB と Auto Scaling ― 1台のサーバーの限界、垂直と水平のスケーリング、ロードバランサー、ELB とその種類、Auto Scaling、組み合わせ

AWS Certified Cloud Practitioner(CLF-C02)の第04回③として、ELB と Auto Scaling を未経験者向けに解説します。1台のサーバーの限界、垂直と水平のスケーリング、ロードバランサーの目的、ELB とその3つの種類、Auto Scaling の動き、2つを組み合わせた形まで。
クラウド

【CLF-C02 試験対策問題 第21問】共有統制の例(責任共有モデルの IT 統制)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第21問。責任共有モデルの IT 統制から、AWS と利用者が分担する「共有統制」の例を選ぶ問題です。正解の意識とトレーニングと、誤りのハイパーバイザー・ゾーンセキュリティ・物理統制の論点を図で解説します。
SYSLOG サーバー

【syslog入門 第3回】Linuxのログの仕組み ― journaldとrsyslogの関係、RHELとUbuntuの違い、journalctl、/var/log、logger、logrotate、auditd

Linuxの中でログはどう集められ、ファイルや転送に渡るのか。journaldとrsyslogの関係と受け渡しの2つの方法、RHELとUbuntuの違い、journaldの保存と転送の設定、ログ集約の観点でのjournalctl、Windowsで同じことを調べる方法、/var/logの主なファイル、loggerでの試し方、ログサーバーでのlogrotate、auditdとの違いまで。
SYSLOG サーバー

【syslog入門 第2回】syslogの基本 ― 歴史とRFC、Facility・Severity・PRI、RFC 3164と5424の形式、メッセージ長、転送方式(UDP・TCP・TLS・RELP)

ログを集める共通の仕組みsyslogの基本を解説します。歴史と関連するRFC、Facility(どこから来たか)とSeverity(どれくらい重要か)、PRIの計算、RFC 3164(BSD形式)とRFC 5424の形式と違い、構造化データ、メッセージ長、UDP・TCP・TLS・DTLS・RELPの転送方式、そして「到達保証と暗号化は別のもの」という大事な考え方まで。
クラウド

【CLF-C02 試験対策問題 第20問】責任共有モデル(EC2 と S3、AWS の責任)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第20問。EC2 と S3 を使うシステムで、AWS が責任を負う項目を2つ選ぶ問題です。正解の物理サーバーの部品の交換と AZ を結ぶネットワーク機器、誤りのデータの分類・ソフトの更新・公開設定を、責任共有モデルの図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回②】Amazon EC2 ― EC2 とは、ユースケース、お客様が扱う範囲、インスタンスタイプ、ファミリーと選び方、起動するときに選ぶもの

AWS Certified Cloud Practitioner(CLF-C02)の第04回②として、Amazon EC2 を未経験者向けに解説します。EC2 とは何か、ユースケース、AWS とお客様が扱う範囲、インスタンスタイプの名前の読み方、6つのファミリーと用途からの選び方、起動するときに選ぶ6つの項目まで。
クラウド

【CLF-C02 試験対策問題 第19問】最小権限の原則(IAM のポリシーと SCP)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第19問。EC2 の起動と停止だけを行う担当者に、最小権限の原則に沿って権限を与える方法を選ぶ問題です。正解の IAM のポリシーと、誤りのルートユーザーの共有・管理者の権限・SCP を、図で解説します。