Network Security– category –
-
スイッチングセキュリティ実践ガイド｜Port Security・DHCP Snooping・DAIでL2スイッチを堅牢化する
社内ネットワークのセキュリティ強化を進める中で、ファイアウォールやVPN、多要素認証を整備してきた情シス担当者は少なくないでしょう。しかし、それらの「土台」にあるL2スイッチ（レイヤー2スイッチ）の設定は後回しになっていませんか？ スイッチは社... -
NTPセキュリティ完全ガイド｜時刻改ざん攻撃の仕組みとchronydで実現する認証・監視設定
サーバー管理を担当していると、NTP（Network Time Protocol）の存在を意識するのは「時刻がずれてアラートが出たとき」だけ、という方も多いのではないでしょうか。 実は、NTPは攻撃者にとって格好の標的になり得るプロトコルです。時刻を数分ずらすだけ... -
IPsecとは？VPNプロトコルの仕組み・モード・拠点間VPN設定を現場目線で解説
「拠点間の通信を暗号化したいけど、どのVPNプロトコルを選べばいいんだ？」と悩んでいる情シスの方は多いはずです。 WireGuard・OpenVPN・IPsecと選択肢はありますが、企業ルーター機器との互換性が高く、クラウドVPNのデファクトスタンダードになってい... -
RADIUS認証とは？802.1X・VPN・Wi-Fiアクセス制御の仕組みと中小企業でもできる設定ガイド
社内ネットワークへの接続を「誰でもOK」から「登録ユーザーだけ」に絞りたい。退職者のアカウントが使われ続けていないか不安がある。Wi-FiやVPNのパスワードが全社員共有のままで、セキュリティ的に問題があると聞いた—。 こうした悩みを抱える情シス担... -
FortiBleed｜Fortinet機器7.4万台の認証情報流出とCISA警戒、SOCがいま実施すべき該当確認・認証ローテーション・ログ監査を攻撃者視点で
「うちのファイアウォールは設定も済んでいるし、ベンダーのサポートも受けている。だから大丈夫」。Fortinet製のFortiGateを使っている現場で、そう考えていた方ほど、今回の話は一度立ち止まって読んでほしい内容です。問題はパッチを当てれば終わる類の... -
SSLインスペクション（TLSインスペクション）とは？仕組み・企業での活用・プライバシー配慮をわかりやすく解説
暗号化通信が当たり前になった今、「社内のHTTPS通信を監視したいが、中身が見えない」という悩みを持つ情シス担当者は少なくありません。実は攻撃者もそれを知っていて、マルウェアのC2（コマンド＆コントロール）通信やデータ窃取をHTTPS経由で隠ぺいす... -
DMZとは？ネットワーク非武装地帯の設計・構成・セキュリティ設定を現場目線で解説
「外部公開サーバーを社内ネットワークに直接置くのは怖いけど、どう分離すればいいんだろう」 「DMZという言葉は知っているけど、実際にどう設計すればいいのかよくわからない」 こういった疑問を持つインフラ担当者は少なくありません。 DMZ（非武装地帯... -
WireGuard入門｜OpenVPNより速くて設定が簡単な現代のVPNをLinuxに構築する実践ガイド
「VPNを導入したいが、OpenVPNの設定は複雑すぎる」「リモートワーカーが増えて社内ネットワークへの安全なアクセス経路が必要だ」と感じているインフラエンジニアや情シス担当者は多いはずです。 WireGuardは、そうした悩みを解消するために設計された現... -
Check Point VPN認証バイパス CVE-2026-50751｜IKEv1悪用のゼロデイ、SOCの該当判定・検知・即時対応を攻撃者視点で
VPNゲートウェイは、社外から社内ネットワークへ入るための正面玄関です。その玄関の鍵が、パスワードを知らない相手にも開いてしまう。今回のCheck Point製品の脆弱性CVE-2026-50751は、まさにそうした認証バイパス（本来必要な認証を回避されてしまうこ... -
SNMPのセキュリティ設定完全ガイド｜v3への移行と中小企業でもできる安全な監視設定
ネットワーク監視の定番プロトコル「SNMP」。多くの企業で日常的に使われていますが、「気づいたらSNMP v1のまま何年も放置していた」というケースは珍しくありません。実は、古いSNMPは設定一つで企業ネットワーク全体の情報が丸見えになる危険があります...
