Network Security– category –
-
IPsecとは？VPNプロトコルの仕組み・モード・拠点間VPN設定を現場目線で解説
「拠点間の通信を暗号化したいけど、どのVPNプロトコルを選べばいいんだ？」と悩んでいる情シスの方は多いはずです。 WireGuard・OpenVPN・IPsecと選択肢はありますが、企業ルーター機器との互換性が高く、クラウドVPNのデファクトスタンダードになってい... -
RADIUS認証とは？802.1X・VPN・Wi-Fiアクセス制御の仕組みと中小企業でもできる設定ガイド
社内ネットワークへの接続を「誰でもOK」から「登録ユーザーだけ」に絞りたい。退職者のアカウントが使われ続けていないか不安がある。Wi-FiやVPNのパスワードが全社員共有のままで、セキュリティ的に問題があると聞いた—。 こうした悩みを抱える情シス担... -
FortiBleed｜Fortinet機器7.4万台の認証情報流出とCISA警戒、SOCがいま実施すべき該当確認・認証ローテーション・ログ監査を攻撃者視点で
「うちのファイアウォールは設定も済んでいるし、ベンダーのサポートも受けている。だから大丈夫」。Fortinet製のFortiGateを使っている現場で、そう考えていた方ほど、今回の話は一度立ち止まって読んでほしい内容です。問題はパッチを当てれば終わる類の... -
SSLインスペクション（TLSインスペクション）とは？仕組み・企業での活用・プライバシー配慮をわかりやすく解説
暗号化通信が当たり前になった今、「社内のHTTPS通信を監視したいが、中身が見えない」という悩みを持つ情シス担当者は少なくありません。実は攻撃者もそれを知っていて、マルウェアのC2（コマンド＆コントロール）通信やデータ窃取をHTTPS経由で隠ぺいす... -
DMZとは？ネットワーク非武装地帯の設計・構成・セキュリティ設定を現場目線で解説
「外部公開サーバーを社内ネットワークに直接置くのは怖いけど、どう分離すればいいんだろう」 「DMZという言葉は知っているけど、実際にどう設計すればいいのかよくわからない」 こういった疑問を持つインフラ担当者は少なくありません。 DMZ（非武装地帯... -
WireGuard入門｜OpenVPNより速くて設定が簡単な現代のVPNをLinuxに構築する実践ガイド
「VPNを導入したいが、OpenVPNの設定は複雑すぎる」「リモートワーカーが増えて社内ネットワークへの安全なアクセス経路が必要だ」と感じているインフラエンジニアや情シス担当者は多いはずです。 WireGuardは、そうした悩みを解消するために設計された現... -
Check Point VPN認証バイパス CVE-2026-50751｜IKEv1悪用のゼロデイ、SOCの該当判定・検知・即時対応を攻撃者視点で
VPNゲートウェイは、社外から社内ネットワークへ入るための正面玄関です。その玄関の鍵が、パスワードを知らない相手にも開いてしまう。今回のCheck Point製品の脆弱性CVE-2026-50751は、まさにそうした認証バイパス（本来必要な認証を回避されてしまうこ... -
SNMPのセキュリティ設定完全ガイド｜v3への移行と中小企業でもできる安全な監視設定
ネットワーク監視の定番プロトコル「SNMP」。多くの企業で日常的に使われていますが、「気づいたらSNMP v1のまま何年も放置していた」というケースは珍しくありません。実は、古いSNMPは設定一つで企業ネットワーク全体の情報が丸見えになる危険があります... -
BGPハイジャックとは？インターネット経路乗っ取りの仕組みと企業が取れる対策を解説
「自社サービスの通信が、知らぬ間に第三者のサーバーを経由していた」——そんな事態が現実に起きているのが、BGPハイジャック（BGP Hijacking）という攻撃です。 インターネットは「どの経路を通ってパケットが届くか」を BGP（Border Gateway Protocol）... -
Suricata入門｜オープンソースIDSでネットワーク侵入を検知する実践設定ガイド
ネットワークに何が流れているか、本当に把握できていますか？ファイアウォールやVPNでアクセス制御をしていても、許可した通信の中に攻撃が紛れ込んでいることがあります。「侵入されてから気づく」では、取り返しのつかない被害につながります。 この記...
