Network Security– category –
-
BGPハイジャックとは？インターネット経路乗っ取りの仕組みと企業が取れる対策を解説
「自社サービスの通信が、知らぬ間に第三者のサーバーを経由していた」——そんな事態が現実に起きているのが、BGPハイジャック（BGP Hijacking）という攻撃です。 インターネットは「どの経路を通ってパケットが届くか」を BGP（Border Gateway Protocol）... -
Suricata入門｜オープンソースIDSでネットワーク侵入を検知する実践設定ガイド
ネットワークに何が流れているか、本当に把握できていますか？ファイアウォールやVPNでアクセス制御をしていても、許可した通信の中に攻撃が紛れ込んでいることがあります。「侵入されてから気づく」では、取り返しのつかない被害につながります。 この記... -
HTTPSだけでは足りない｜セキュリティヘッダー完全ガイド（CSP・HSTS・X-Frame-Options）設定と確認方法
「うちのサイトはHTTPS対応済みだから大丈夫」——そう思っているエンジニアほど、実は見落としている落とし穴があります。 HTTPSはデータの暗号化と通信経路の保護には有効です。しかし、ブラウザ上でのスクリプト実行制御や、フレーム内での悪用防止といっ... -
マイクロセグメンテーションとは？ゼロトラストを実現する内部ネットワーク分割の設計と実践ガイド
ランサムウェアが一台のPCに侵入した後、社内ネットワークを自由に横断して重要サーバーへ到達する——この「ラテラルムーブメント（水平移動）」が、現代のサイバー攻撃で最も損害を広げるフェーズです。境界型ファイアウォールで外部からの侵入を防いでい... -
IPv6セキュリティ対策｜移行時に見落としがちな脅威とip6tables・firewalldで守る実践設定ガイド
企業ネットワークのIPv6対応が本格化してきた一方で、「IPv4のファイアウォールは万全なのにIPv6の設定は後回し」という現場を何度も見てきました。IPv6を有効にした瞬間、これまで築いてきたIPv4のセキュリティ境界が事実上無効化されるリスクがあります... -
ネットワーク機器のハードニング実践ガイド｜ルーター・スイッチ・無線APの初期設定変更で不正アクセスを防ぐ方法
ネットワーク機器を購入してそのまま使っていませんか？ルーターやスイッチの「出荷時設定」は攻撃者がよく知るデフォルトパスワードや不要なサービスが有効なまま出荷されています。 この記事では、ルーター・スイッチ・無線アクセスポイント（AP）のハー... -
DNSセキュリティ強化ガイド｜DoH・DoT・DNSSECで名前解決を保護する実践設定
社内のPCが突然、見覚えのないサイトに誘導される。ユーザーは正しいURLを入力しているのに、通信が知らない第三者に盗み見られている。そんな攻撃の多くが、DNSという「インターネットの電話帳」を狙ったものです。 DNSはドメイン名をIPアドレスに変換す... -
NACとは？ネットワークアクセス制御の仕組み・認証方式・中小企業向け導入ガイド
社内ネットワークに「誰が・どの端末で・いつ」つないでいるか、正確に把握できていますか？ テレワークの普及やBYOD（従業員の私物端末持ち込み）が当たり前になった今、ネットワークへの不正接続リスクは以前より格段に高まっています。「管理外の端末が... -
Cisco Catalyst SD-WAN CVE-2026-20182｜SOC初動・Talos IoC・Snort/SIEM相関ルール実践ガイド
「Cisco Catalyst SD-WANの脆弱性が報じられているが、SOCで何をどこまで見るべきか分からない」「TalosのIoCをどう拾えばいいのか、Snortシグネチャは入っているのか、auth.logに何が出れば即エスカレーションすべきか整理したい」――Cisco Catalyst SD-WA... -
Palo Alto Networks複数脆弱性｜CAS認証バイパスとUser-ID RCE、ファイアウォール本体が狙われる時代のSOC対応
2026年5月13日、JPCERT/CCの週次レポートで「複数のPalo Alto Networks製品に脆弱性」が報告されました。PAN-OS、Panorama、GlobalProtect App、Prisma SD-WAN ION など、国内大企業・準大企業の境界防御に広く採用されている製品群が対象です。 特に注目...
