第7回：ドメインコントローラーをセキュアに構築する —— DC は「立てる」より「守る」が本番
はじめに ドメインコントローラー（DC）は、Active Directory 環境における「信頼の基点（Root of Trust）」です。Linuxエンジニアの感覚で言えば、「LDAP サーバ...
0
0
Comment0
541 search resultsShowing 1~20 results
Stocked
You need to log-in
第12回：通信の不透明性 —— RPCとダイナミックポートの挙動を解明する
はじめに 第12回は、ネットワークエンジニアやLinux管理者がWindows環境で最も頭を抱える「ポート開放」の謎、RPC（Remote Procedure Call）とダイナミックポートにつ...
0
0
Comment0
第10回：パスワードポリシー —— 古い常識を捨ててNIST/IPA基準へ
はじめに Linuxエンジニアなら /etc/login.defs や pam_pwquality.conf で最小文字数や有効期限を設定した経験があるでしょう。Windows（Active D...
9
16
Comment0
第8回：特権の階層化（Tierモデル）— 「どこで」権限を使うかが鍵
はじめに 第8回は、Windowsセキュリティ設計における最重要コンセプトの一つ、「特権の階層化（Tierモデル）」 を解説します。 Linuxエンジニアは、必要な時だけ sudo でroot権...
0
0
Comment0
第15回 リモート管理： RDPの脆弱性を防ぐ「NLA」と証明書設定
はじめに Windowsの画面をそのまま操作できるRDP（Remote Desktop Protocol）は非常に便利ですが、サイバー攻撃者にとっても絶好の標的です。過去に猛威を振るった「Blu...
0
0
Comment0
第13回：Windowsネットワーク「SMB要塞化」完全ガイド：SMBv1排除からSMBv3暗号化強制まで
はじめに Windowsネットワークのセキュリティにおいて、SMB（Server Message Block）の構成見直しは最優先事項の一つです。2017年のWannaCryやNotPetyaに...
0
1
Comment0
第17回 ネットワーク分離： VLANとWindowsの「IPSec接続規則」
はじめに 本連載では、Linux環境でインフラやセキュリティを構築してきたエンジニアに向けて、Windowsの内部構造やセキュリティ機能を「Linuxの概念に翻訳して」徹底解説していきます。 第...
0
0
Comment0
LinuxエンジニアのためのWindowsセキュリティ再入門 〜コマンドと内部構造から理解する全50回〜
はじめに システム開発や導入を20年以上やってきましたが、基本的にはMacとLinuxとの組み合わせでの開発を行ってきたため、今の職場からWindowsOSを利用することになり、かなり戸惑ってい...
5
6
Comment0
第9回：グループポリシー（GPO）— Windows一元管理の仕組みをLinuxエンジニア視点で解剖する
はじめに 第9回は、Windows管理の代名詞とも言える グループポリシー（GPO） を取り上げます。 Linuxで数千台のサーバー設定を管理する場合、Ansible、Puppet、Chef、あ...
0
0
Comment0
第6回：Kerberos 認証の仕組み —— AD 環境における「チケット」の流れを解剖する
はじめに Linuxエンジニアにとって Kerberos は「SSSD (System Security Services Daemon) や Winbind の設定で苦労するもの」あるいは「H...
1
2
Comment0
第14回：WinRM vs SSH：Windowsリモート管理のセキュリティ徹底比較
はじめに Windowsのリモート管理における「WinRM」と「SSH」。以前は「WindowsならWinRM、LinuxならSSH」と住み分けられていましたが、現在はWindows Serve...
0
0
Comment0
第18回 LinuxエンジニアのためのWindowsセキュリティ再入門：プロキシ環境の証明書管理 〜信頼済みルート証明書ストアとGPO配布〜
はじめに こんにちは、あるいはこんばんは。本連載では、Linux環境でインフラやセキュリティを構築してきたエンジニアに向けて、Windowsの内部構造やセキュリティ機能を「Linuxの概念に翻訳...
0
0
Comment0
第19回 L2TP/IPsec VPN から Always On VPN へ：移行のメリットとアーキテクチャ概要
L2TP/IPsec VPN から Always On VPN へ：移行のメリットとアーキテクチャ概要 テレワークの普及に伴い、長年企業のリモートアクセスを支えてきた L2TP/IPsec VP...
0
0
Comment0
第23回 AppLockerによるアプリケーション実行制御（ホワイトリスト方式）
はじめに サイバー攻撃が高度化する現代において、悪意ある実行ファイル（.exe）やスクリプトを、従来の「ブラックリスト（アンチウイルスによる検知）」だけで100%防ぐことは不可能です。攻撃者は次...
0
0
Comment0
第11回：Windows Defender ファイアウォール —— iptables派に贈る「詳細設定」の攻略法
はじめに 第2部「ネットワーク・通信制御編」のスタートです。第11回は、Linuxエンジニアにとっての「壁」であるWindows Defender ファイアウォールを攻略します。 Linuxで ...
0
0
Comment0
第9回：GPO（グループポリシー） —— 設定ファイルの一元管理をマスターする
はじめに LinuxエンジニアがWindows管理で最も驚く（あるいは戸惑う）のが、「個々のサーバーにログインして設定ファイルを書き換える」という文化が極めて薄いことです。 Linuxで数千台の...
0
0
Comment0
第16回 LinuxエンジニアのためのWindowsセキュリティ再入門：DNSセキュリティ 〜AD統合DNSとゾーン転送の制限〜
はじめに 今回は、ネットワークの道標であり、ADの心臓部でもある「DNSセキュリティ」を取り上げます。LinuxエンジニアにとってDNSといえば、BIND (named) や unbound が...
0
1
Comment0
第20回 ゼロトラストへの第一歩： デバイスの正常性確認（Health Attestation）
はじめに 境界型防御（社内ネットワークと社外ネットワークを分ける考え方）が限界を迎えた現代、すべてのアクセスを疑い、検証する「ゼロトラスト（Zero Trust）」モデルへの移行が急務となってい...
0
0
Comment0
第21回 LinuxエンジニアのためのWindowsセキュリティ再入門：レジストリの保護 〜直接編集のリスクと監査設定〜
はじめに こんにちは、あるいはこんばんは。本連載では、Linux環境でインフラやセキュリティを構築してきたエンジニアに向けて、Windowsの内部構造やセキュリティ機能を「Linuxの概念に翻訳...
0
1
Comment0
第22回 不要サービスの停止：攻撃面（Attack Surface）を最小化する
はじめに Linuxでは systemctl disable <unit> でサービスを恒久的に無効化し、systemctl stop <unit> で即時停止するのが常...
0
0
Comment0
541 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles