「医療機関向け 『Microsoft Azure』対応セキュリティリファレンス 」の紹介 #Azureリレー
FIXER 藤井です。新型コロナウィルスへの対応のために、連日過酷な業務を続けている医療従事者の皆様に心から感謝を申し上げます。Azureが何かお役に立てるのではと考え、この記事を書きました。 「医療機関向けクラウドサービス対応セキュリティリファレンス」について 「医療機関向けクラウドサービス対応セ…
Security
BeyondProdでクラウドネイティブなセキュリティ！
GoogleからBeyondProdというセキュリティの指針が発表されました。今までの境界を意識したセキュリティだけでは十分でなく、クラウドネイティブなアプリケーションを保護するための新たなアプローチとサポートツールやサービスが紹介されています。 ここ数年にわたり、Azure、AWS、GCPと各クラ…
Azure Sentinelを起動したら自分のSIEM感が再定義された件
この記事はFIXER Advent Calendar 2019 (https://adventar.org/calendars/4579) 12日目の記事です。前日は佐藤匠さんの『App Service EnvironmentとAzure Firewallを構成する』です。 はじめまして…
【更新:11/9】Azure Bastion で踏み台を無くせるか？追加：ログ設定と内容
UPDate. 2019/11/92019/11 に開催された Microsoft ignite にてGAされたので記事をアップデートしました。診断ログで何が確認できるようになったのかを確認しているのが中心です。更新したのは、以下の通りです。 ステータスの状況利用料金プレビューポータルの記述を削除ロ…
「DNSがよくわかる教科書」書評
はじめに 最近開いたセキュリティの社内勉強会で、DNSの話題が出ました。 そういえばDNSについて改めて勉強をしたことがなかったので、そのときに勧められた「DNSがよくわかる教科書」株式会社日本レジストリサービス（JPRS）を読んだので、書評を書こうと思います。 「DNSがよくわかる教科書」とは 「…
どうする？マイクロサービスでの認可と認証 後編
はじめに 以前のブログにおいて、マイクロサービスにおける認証や認可の仕組みの実装の難しさについて説明しました。 モノリシックなアーキテクチャのサービスとは違い、マイクロサービスアーキテクチャではサービスが複数になるので、ユーザー情報や認証情報をどのように持つのかが問題になっていました。 認証に関する…
どうする？マイクロサービスでの認可と認証 前編
はじめに 何らかのサービスを作成するうえで、認証、認可の仕組みは必要不可欠です。 ログインができて、ログインしたユーザーしか特定のサービスを使えないようにするという機能は、実際ほとんどどんなサービスにも実装されています。 その機能のために必要なのが認証と認可の仕組みであり、その実装方法について様々な…
Tech Summit 2018: 今、０からセキュリティ対策を考えると、どうしますか？
良い投げかけだと思い、参加してきました。多層防御でソリューションを追加し、対応策を取った人達には、かなり共感が持てるはず。 噛みしめながら話を聞いていました。（私もそんなことをしてたので）技術ではなく、考え方・進め方のアドバイスが本セッションの内容でした。セキュリティ対策は、自社の特性を考え、費用対…