脆弱性管理の始め方：CVE/CVSSの読み方とTrivyで実践する定期スキャン
CVE・CVSS・KEV・EPSSの読み方から、Trivyによるイメージ・サーバー・IaC・シークレットのスキャン、SBOM生成、GitHub Actionsのゲート、修正SLA…
GUIDES
guides/
手順どおりに進めれば再現できる実践チュートリアル。前提・所要時間・スタックを明記しています。
多要素認証（MFA）を全社導入する手順：Microsoft 365 / Google Workspaceの設定とパスキー移行
SMS・認証アプリ・パスキーのフィッシング耐性の差から、Microsoft 365とGoogle Workspaceの強制設定、例外と緊急用アカウント、紛失時の対応、パスキー移行…
Linuxサーバーの基本ハードニング：SSH鍵認証・fail2ban・ファイアウォール・自動更新
Ubuntu Server 24.04を公開する前に済ませる設定を手順化。SSH鍵認証への切り替え、ufw、fail2banのjail.local、unattended-upgr…
WireGuardでVPNサーバーを構築する：設定ファイルの書き方からクライアント配布・運用まで
Ubuntu 24.04にWireGuardを構築し、Windows・スマートフォンから接続するまでの手順。wg0.confの各行の意味、nftablesのNAT、MTU・DNS…
VLANで自宅・小規模オフィスのネットワークを分離する：設計と設定の手順
802.1QタグとPVIDの仕組みから、サーバー・信頼端末・IoT・ゲスト・管理の5 VLAN設計表、OPNsense/UniFiの設定、ファイアウォールルール、mDNS中継、確…
TrueNAS SCALEでNASを構築する：ZFSプール設計からSMB共有・スナップショットまで
4ベイPCにTrueNAS（Community Edition）を入れ、ミラー×2のプール設計、recordsizeと圧縮、SMB/NFS共有、スナップショット、SMARTとスク…
Tailscaleで自宅サーバーに安全にリモート接続する：VPN不要のゼロコンフィグ入門
WireGuardベースのTailscaleで、ポート開放なしに自宅サーバーへ接続。ACL、Subnet Router、Exit Node、Tailscale SSHの設定と、安…
k3sで作る自宅Kubernetesクラスタ：ミニPC3台で始める高可用構成
Ubuntu 24.04のミニPC3台をk3sの組み込みetcdでHA構成にし、kube-vipのVIP、MetalLB、Ingress、永続ストレージ、etcdスナップショット…
Proxmoxのバックアップ戦略：Proxmox Backup Serverで3-2-1ルールを実現する
PBSのインストールからDatastoreBackup権限での登録、保持ポリシー、verify・GC、VM丸ごととファイル単位の復元、リモート同期と暗号化鍵の保管まで、自宅の3-…
Proxmox VEで自宅サーバーを構築する：インストールから最初のVM・LXC作成まで
ミニPCにProxmox VEをインストールし、リポジトリ切り替え・ストレージの理解・Ubuntu VMとLXCの作成・スナップショットと自動バックアップまでを、エラー対処込みで…
SaaSのSSO/SCIM対応チェックリスト：情シスが導入前に確認する項目と設定の流れ
SaaS契約前に確認すべきSSO/SCIM対応の項目を一覧化。SSO専用プラン、SAML/OIDC、SCIMの無効化の挙動、監査ログ、緊急ログインの確認点と、IdP側・SaaS側…
Google Workspace管理者が最初にやるセキュリティ設定10項目
Google Workspace管理コンソールの緩い既定値を締める10項目。2段階認証の適用、特権管理者の分離、ドライブ外部共有、Gmail保護、OAuthアプリ制御から退職者処…