セキュリティアーカイブ

Amazon Linux 2 サポート終了対策！AL2023移行と長期ロードマップ【後編：移行後の長期運用計画】

前回の記事では、AL2からAL2023への移行におけるリスクや、現場での具体的なシステム変更点について解説しました。AL2023への移行が完了したら、次に検討したいのが「移行完了後の長期的な運用計画の策定」です。本記事で […]

Amazon Linux 2（以下、AL2）のサポート終了である2026年6月30日が目前となりました。現在も移行作業を進めている企業や、これから移行計画を具体化する企業も多いでしょう。本記事では、サポート終了に伴うリス

概要 AWSでEC2のマルウェア検査の実施を検討していたところ、GuardDuty Malware Protection for EC2というAWSの標準機能が利用できることがわかったため試してみました。対象・料金 G

はじめに Apache Supersetは、データ可視化ツールとして広く採用されているOSSです。ブラウザベースでDBのクエリをグラフや表で可視化でき、ECサイトの売上分析やSaaSの利用状況分析など、多岐にわたる用途で

最近「Zero Trust（ゼロトラスト）」という言葉をよく耳にします　直訳すると「信頼ゼロ」　なんだか物騒な響きですが、セキュリティの世界では今や主流の考え方です昔ながらの境界型セキュリティでは、「社内ネットワーク

koma　です。「情報セキュリティ10大脅威 2025」のランキングを見て思ったことを書いてみようと思います。例年ランキングに入ってくるような攻撃・被害は変わらずの印象でしたが、一旦は順位を落とした「リモートワーク等

ALBが提供するいくつかの認証機能について調べてみました今回はIAM認証とOAuth 2.0認証について取り上げ、認証機能の概要と、それぞれのメリット・デメリットを比較しました IAM認証の概要 IAMを使用することで、

Application Load Balancerのターゲットグループで、ヘルスチェック設定を行う際に、通常はヘルスチェック用にパスを準備し、想定したレスポンスコード（200など）が返るような設定を行うかと思います今回

こんにちは。 koma　です。年末年始のニュースを見ていてふと、2024年度の情報セキュリティ概況はどうだったのだろう？と思い、IPAの情報セキュリティ白書を調べました。 2025版はまだ公開されていませんでしたが「情

クラウドの設定 AWSやGCPをはじめとしたクラウドサービスを度々利用するがやはり設定ミスなどに起因した問題が起こることがある。小手先の方法は色々思いつくがまとまったいい情報がないかとネットを徘徊していたところ見つけた

セキュリティ事故を防ぐため、理由がない限りはツールはアップデートしたほうが良い認識のため使用しているPC（windows11）にて行っている各種アップデートについて纏めてみました。 ①Windows Update 設定

こんにちは、現在私はAWS Developer Associate試験に向けて勉強しているのですが、試験において度々暗号化に関する知識が問われます。 AWSで環境構築している際もあまり深く考えずに、ネットの落ちている情