セキュリティ

【syslog入門第8回】分析と監視・SIEM ― 検索基盤の比較、何を監視するか、アラートの設計、SIEMと正規化、相関分析、ダッシュボード、ログの途絶の検知

集めたログを検索・監視して異常に気づく仕組みを解説します。全文検索型とラベル型の検索基盤、OpenSearch・Elasticsearch・Loki・Splunkなどの比較、監視すべき事象とイベントID、アラート疲れを防ぐ設計と定義の例、SIEMの役割と正規化のスキーマ、VPNとADの相関分析、ダッシュボード、そして警報が鳴らない「ログの途絶」の検知まで。

2026.11.13

SYSLOG サーバー

【syslog入門第1回】ログとは・なぜ集めるか ― ログの4つの役割、集中管理の理由、何をどこまで集めるか、PCI DSS・ISMSの要求

ログは何のために、何を、どこまで、どこに残すのか。障害調査・セキュリティ・監査の証跡・性能と容量という4つの役割、機器の中に置いたままにしてはいけない3つの理由、種類ごとの優先度、Severityで一律に切ってはいけない理由、PCI DSS v4.0.1とISMS・個人情報保護のガイドラインが求めることまでを図で解説します。

2026.11.10

SYSLOG サーバー

【NTP入門第8回】NTPのセキュリティ ― 時刻をずらす攻撃、monlistの増幅攻撃、公開の制限、対称鍵の認証、NTSの仕組みと使い方

時刻同期そのものが攻撃されるとどうなるか、どう守るか。偽の応答・中間者・遅延の注入・少しずつずらす攻撃、時刻をずらされると起きること、monlistによる増幅攻撃（CVE-2013-5211）、chronyとntpdの公開の制限、UDP 123のファイアウォール設計、対称鍵による認証、NTS（RFC 8915）の仕組みと注意、対応状況、chronyでの設定例までを図で解説します。

2026.11.01

NTP サーバー

【クラウド入門第9回】IAMとセキュリティ後編 ― KMSとエンベロープ暗号化、暗号化の実践、Secrets ManagerとParameter Store、ACM、GuardDuty・Security Hub、WAF・Shield・Network Firewall、Azureとの対応

AWS で鍵・秘密・証明書を守り、攻撃に気づいて止める仕組みを、オンプレの PKI や境界防御と対応させて解説します。KMS とエンベロープ暗号化、サービスごとの暗号化の既定、Secrets Manager と Parameter Store の使い分け、ACM の無料証明書と自動更新、GuardDuty・Security Hub・Inspector などの検知、WAF・Shield・Network Firewall・DNS Firewall、ID とセキュリティの Azure との対応表まで。

2026.10.15

クラウド

【クラウド入門第8回】IAMとセキュリティ前編 ― IAMのユーザー・グループ・ロールとポリシー、評価の順序、ルートユーザーとMFA、STSとAssumeRole、Identity Center、Directory Service、Organizations・SCP・RCP

AWS の認証・認可を、オンプレのディレクトリやアクセス制御と対応させて解説します。IAM のユーザー・グループ・ロールとポリシーの JSON、ポリシーの種類と評価の順序、ルートユーザーの保護と MFA、STS と AssumeRole によるクロスアカウントアクセス、IAM Identity Center と SAML・OIDC の ID 連携、AWS Directory Service での AD の扱い、Organizations と SCP・RCP まで。

2026.10.15

クラウド

【Claude活用入門第6回】安全に使う ― Pro・Maxのデータの扱いと学習の設定、確かめておきたい設定、プロンプトインジェクションとハルシネーション、AI Fluencyの4D、連載のまとめ

Claudeを個人のPro・Maxで安全に使うための考え方をまとめます。会話が学習に使われるかを決める設定と保存期間（5年と30日）、シークレットチャット、Claude Codeの記録、自分で確かめておきたい設定のチェックリスト、勤務先の情報の扱い、プロンプトインジェクションとハルシネーションへの対策、AnthropicのAI Fluencyの4D、チームで決めておきたいこと、連載の早見表と持ち帰りの3点まで。

2026.10.05

生成AI

【DNS入門第9回】DNSのセキュリティ ― キャッシュポイズニング、DNSSEC、暗号化DNS、運用の隙

DNSを狙う攻撃と守り方を整理します。脅威の全体像、キャッシュポイズニングとカミンスキー攻撃、DNSSECの仕組みと信頼の連鎖、鍵の運用とルートKSKの更新（KSK-2024）、リフレクション攻撃、ランダムサブドメイン攻撃とDNSトンネリング、サブドメインテイクオーバー、ドメインの失効、DoT・DoH・DoQ、保護的DNSとRPZまでを図で解説します。

2026.10.01

DNS サーバー

セキュリティ

【syslog入門 第8回】分析と監視・SIEM ― 検索基盤の比較、何を監視するか、アラートの設計、SIEMと正規化、相関分析、ダッシュボード、ログの途絶の検知

【syslog入門 第1回】ログとは・なぜ集めるか ― ログの4つの役割、集中管理の理由、何をどこまで集めるか、PCI DSS・ISMSの要求

【NTP入門 第8回】NTPのセキュリティ ― 時刻をずらす攻撃、monlistの増幅攻撃、公開の制限、対称鍵の認証、NTSの仕組みと使い方

【クラウド入門 第9回】IAMとセキュリティ 後編 ― KMSとエンベロープ暗号化、暗号化の実践、Secrets ManagerとParameter Store、ACM、GuardDuty・Security Hub、WAF・Shield・Network Firewall、Azureとの対応

【クラウド入門 第8回】IAMとセキュリティ 前編 ― IAMのユーザー・グループ・ロールとポリシー、評価の順序、ルートユーザーとMFA、STSとAssumeRole、Identity Center、Directory Service、Organizations・SCP・RCP

【Claude活用入門 第6回】安全に使う ― Pro・Maxのデータの扱いと学習の設定、確かめておきたい設定、プロンプトインジェクションとハルシネーション、AI Fluencyの4D、連載のまとめ

【DNS入門 第9回】DNSのセキュリティ ― キャッシュポイズニング、DNSSEC、暗号化DNS、運用の隙