Network Security– category –
-
Nmap実践ガイド｜自社ネットワークを攻撃者視点でスキャンしてオープンポートと脆弱なサービスを可視化する方法
「今この瞬間、自社のサーバーに何のポートが外部に向けて開いているか、すぐに答えられますか？」 ネットワーク担当者なら誰もが一度はこの問いに直面します。攻撃者が標的に侵入する前に必ず行うのがネットワークスキャンであり、その定番ツールがNmap（... -
エアギャップ（Air Gap）とは？完全隔離ネットワークの仕組み・用途・現実的な運用リスクをわかりやすく解説
重要システムがサイバー攻撃を受けた場合の影響を考えると、「いっそネットワークから切り離してしまえば安全では」と思ったことがあるかもしれません。その考え方を実現したのが「エアギャップ」です。発電所・水処理施設・工場の制御システムなど、侵害... -
ARPスプーフィングとは？同一ネットワーク内の通信を傍受する中間者攻撃の仕組みと対策ガイド
オフィスのLANに接続しているPCが、知らないうちに同僚や攻撃者に通信を傍受されている——そんな事態が「ARPスプーフィング」によって現実に起こります。ファイアウォールも次世代UTMも、同一セグメント内から発生するこの攻撃には効きません。 外部からの... -
SD-WANのセキュリティリスクと設計ガイド｜拠点間VPN代替で広がる攻撃対象領域と防御原則
SD-WANへの移行を検討しているが、セキュリティ面が心配で踏み出せない——そんな情シス担当者の声をよく耳にします。確かに、SD-WAN（Software-Defined Wide Area Network）は従来のMPLS専用線やサイト間VPNと比べてコスト削減・運用効率向上に大きな効果を... -
ファイアウォールポリシー管理の実践ガイド｜ルール肥大化・過剰許可を防ぐ設計原則・棚卸し手順・変更管理フロー
「先任者から引き継いだファイアウォールのルールが500件近くあって、どれが有効でどれが死んでいるのかまったくわからない。」 現場では意外と多い悩みです。ルールは「追加したらそのまま」になりやすく、何年も放置されると膨大なゴーストルールの山が... -
TelnetのセキュリティリスクとSSH移行ガイド｜平文通信が招く危険と現場での廃止手順
「まあ社内ネットワークだから大丈夫だろう」と、ルーターや古いLinuxサーバーへのアクセスにTelnetを使い続けていませんか。JPCERT/CCの定点観測レポート（2026年1～3月）では、TCP 23番ポート（Telnet）への探索パケットが国内で観測件数の1位を記録して... -
ICMPのセキュリティリスクと対策｜Ping悪用・ICMPフラッド攻撃・情報漏洩リスクとファイアウォール設定ガイド
「pingを打ったら応答が来た。ただそれだけのことが、攻撃者に組織のネットワーク情報を渡す第一歩になる」——そう言われても、なかなかピンと来ない方も多いのではないでしょうか。 ICMP（Internet Control Message Protocol）は、ネットワークの疎通確認... -
VPCセキュリティ設計実践ガイド｜AWS・Azureのサブネット分離・セキュリティグループ・NACLで内部ネットワークを守る
クラウドへの移行を進めているのに、VPC（仮想プライベートクラウド）のネットワーク設計をきちんと考えたことがない——そんな企業は思いのほか多いものです。「とりあえずAWSのVPCを作ってEC2を立てた」「Azureで仮想ネットワークを作ったがセキュリティグ... -
DNSリバインディング攻撃とは？ブラウザを踏み台にする手口と企業ネットワークを守る対策ガイド
「社内のルーターや監視カメラの管理画面に、なぜか外部から操作された形跡がある」「ブラウザで普通のサイトを見ただけなのに、内部ネットワークの情報が外に漏れていた」 そんなインシデントの裏側にある攻撃手法が、DNSリバインディング攻撃です。この... -
NetBIOS・LLMNR名前解決ポイズニングとは？Windowsネットワークを狙うなりすまし攻撃の仕組みと無効化設定
「NetBIOS? LLMNR? そんな古い機能、うちの社内ネットで使ってますっけ？」 インフラ担当者にこう聞くと、多くの方が首をかしげます。実は、Windowsドメイン環境のほぼすべてで、これらの機能は今もデフォルトで有効になっています。攻撃者にとっては、内...
