Network Security– category –
-
ACL（アクセス制御リスト）とは？ルーターとスイッチのパケットフィルタリング設定を現場目線で解説
ルーターやスイッチの設定作業でACLの適用を求められたとき、「名前は聞いたことあるけど、ちゃんと理解できているか自信がない…」と感じたことはありませんか？ ACL（アクセス制御リスト）はネットワーク機器が持つパケットフィルタリング機能の基本中の... -
SSL/TLS証明書の期限切れ対策｜certbotとacme.shでLet’s Encryptを自動更新するLinuxサーバー実践ガイド
「SSL証明書の期限が切れてしまい、社内外のユーザーからサイトにアクセスできないと問い合わせが殺到した」——実際のインシデントとして、こういった事例は決して珍しくありません。更新タスクを手動で管理していると、忙しい時期に見落とすリスクが常につ... -
mTLS（相互TLS認証）とは？ゼロトラスト環境でサービス間通信を保護する仕組みと実践ガイド
サービス間のAPI通信はHTTPSで保護しているから安全、と思っていませんか。通常のTLS（HTTPS）は「サーバーが正規のサーバーかどうか」をクライアントが確認する仕組みです。しかし逆に、サーバー側が「このクライアントは本当に正規のサービスか」を確認... -
DNSトンネリングとは？C2通信に悪用される仕組みと検知・遮断の実践ガイド
DNSはほぼすべてのファイアウォールで許可されているプロトコルです。その「誰でも通れる抜け穴」を悪用して、マルウェアが外部の攻撃者サーバーと密かに通信する手口がDNSトンネリングです。 ファイアウォールのログにHTTPS通信の痕跡がなくても、外部へ... -
UTM（統合脅威管理）とは？仕組み・主要機能・中小企業での選び方を現場目線で解説
「ファイアウォールだけで本当に守れているのか、正直不安だ」――情シス担当が1人しかいない中小企業では、複数のセキュリティ製品を個別に管理する余裕がないのが実情です。 そこで注目されているのがUTM（Unified Threat Management／統合脅威管理）です... -
ZTNA（ゼロトラストネットワークアクセス）とは？VPNとの違い・仕組み・中小企業への導入ガイド
リモートワークが当たり前になってから、こんな状況に直面した情シス担当者は多いはずです。 「VPN接続さえすれば、社内の基幹システムにもファイルサーバーにも自由にアクセスできてしまう」「VPNゲートウェイの脆弱性を突かれた認証情報漏洩の事例を見て... -
VPNスプリットトンネリングとは？リモートワーク時のセキュリティリスクと正しい設定ガイド
「リモートワーク中はVPNを使っているから安全」——そう思っていませんか？実はVPNの設定次第で、会社のネットワークが深刻なリスクにさらされている可能性があります。 VPNスプリットトンネリングは、業務効率を上げるために使われる便利な機能ですが、設... -
DNSフィルタリングとは？マルウェアC2通信の遮断と有害サイトブロックを情シス1人でも実現する実践ガイド
社内のPCがマルウェアに感染したとき、攻撃者は真っ先にDNSを使って指令サーバー（C2）と通信しようとします。HTTPをブロックしても、DNSを放置したままでは感染端末からの情報漏洩を止められません。「ファイアウォールは入れたけど、DNSまで管理できてい... -
Bastionホスト（踏み台サーバー）のセキュリティ設計｜SSH接続を一元管理して内部ネットワークを守る実践ガイド
社内の複数サーバーに直接SSHでアクセスしている構成をよく見かけます。管理は楽ですが、攻撃者にとっては「どのサーバーも直接狙える」状態です。Bastionホスト（ジャンプサーバー）を設計すれば、SSH接続の入口を一本化して内部ネットワーク全体を守る構... -
GeoIPブロッキングの設定と限界｜国別IPフィルタリングで不正アクセスを減らす実践ガイド
毎日のようにサーバーのログを眺めると、特定の国のIPアドレスから大量のSSHログイン試行やポートスキャンが飛んでくる光景をよく目にします。「この国からのアクセスはまるごとブロックできないか」と考えたことがある方は少なくないはずです。 GeoIPブロ...
