Network Security– category –
-
802.1Xポートベース認証の仕組みと企業LANへの導入ガイド｜有線・無線を統合したアクセス制御を情シス1人で実装する実践手順
「社内のスイッチに何でも刺せてしまう」「退職者のPCが誰かに使われても気づけない」――有線LANのアクセス管理を後回しにしている現場は少なくありません。 無線LAN（Wi-Fi）はWPA3・802.1X認証がほぼ標準になりつつある一方、有線LANは依然として「繋いだ... -
ロードバランサーのセキュリティ設計実践ガイド｜HAProxyとNginxによるレート制限・DDoS緩和・SSL終端の設定手順
ロードバランサーを導入すれば「負荷分散と冗長化はできた」と安心していませんか？ロードバランサーはネットワークの入口に立つため、設定を誤ると大量のリクエストによるサービス停止（DDoS）・HTTPリクエストスマグリング・不適切なSSL設定による通信傍... -
TACACS+とは？RADIUSとの違いとネットワーク機器のアクセス管理を情シスが実装する実践ガイド
ネットワーク機器の管理パスワードを複数人で共有していませんか。あるいは、退職したエンジニアのアカウントがルーターやスイッチに残ったままになっていませんか。 管理者権限を持つネットワーク機器への不正アクセスは、組織のネットワーク全体を支配で... -
OpenVPN入門｜LinuxサーバーへのSSL VPN構築とユーザー認証・証明書管理の実践ガイド
リモートワーク・テレワークの普及で、社外から社内システムに安全にアクセスするためのVPN需要は急速に高まっている。なかでも「OpenVPN」はオープンソースの老舗SSL VPNとして、長年にわたって企業・エンジニアに使われてきた実績がある。 しかし「イン... -
DHCPセキュリティ完全ガイド｜不正DHCPサーバー・IPアドレス枯渇攻撃の仕組みとスイッチ・ルーターでの防御設定
DHCPセキュリティとは、いまや多くの企業ネットワークで見過ごされている盲点のひとつです。毎日あたりまえのように動いているIPアドレス自動割り当ての仕組みが、攻撃者に悪用されると全クライアントの通信が傍受されるリスクがあります。 社内ネットワー... -
ネットワークフォレンジック入門｜インシデント後のパケット証跡解析と証拠保全を情シスが実践する手順ガイド
インシデントが疑われたとき、「サーバーが攻撃されたかもしれない」という第一報だけでは何も始まりません。攻撃者が侵入した経路、操作した内容、外部へ送り出したデータ——これらを後から証明するには、ネットワーク上に残された通信の痕跡が必要です。 ... -
NAT（ネットワークアドレス変換）とは？仕組み・種類・セキュリティ上の役割と限界をわかりやすく解説
社内ネットワークをインターネットに接続しているなら、NATは確実に動いています。ルーターの設定を変えた覚えがなくても、プロバイダから割り当てられたグローバルIPとプライベートIPを自動で変換しているのがNATです。 「NATがあるから内部が見えない。... -
OPNsense入門｜無料で使えるオープンソースNGFWで中小企業ネットワークを守る実践設定ガイド
「商用ファイアウォールアプライアンスは欲しいが、年間ライセンス費用まで含めると予算が到底足りない」——情シス担当者から、こんな相談が絶えません。 単純なルーターのパケットフィルタリングだけでは、現代の攻撃に対応しきれないのが実情です。しかし... -
ポートミラーリング（SPANポート）入門｜スイッチ設定でネットワーク監視環境を構築する実践ガイド
ネットワーク監視環境を整えようとしたとき、最初にぶつかる壁が「どこでパケットを取得するか」という問題です。サーバーやPCにソフトウェアを導入すれば、エンドポイント単体の通信は見えます。しかし、スイッチを流れる社内ネットワーク全体のトラフィ... -
TCPセッションハイジャックとは？シーケンス番号を悪用した通信乗っ取りの仕組みと現代ネットワークでの対策ガイド
社内サーバーとの通信が突然切断されたとき、再接続してみると操作ログに身に覚えのない書き込みが残っていた——こんなシナリオが現実になる攻撃手法があります。その名が「TCPセッションハイジャック」です。 TCP/IPは今のインターネットを支える基幹プロ...
