SFTPの使い方：sftpコマンドの基本と専用ユーザーをchrootで作る手順
OpenSSH 10.2p1を2台で検証。sftpのput・getと転送の再開、-bのバッチとcron、chroot付きの転送専用ユーザーの作り方、sshログインやポート転送が拒…
CATEGORY
/security
ゼロトラスト、多要素認証、脆弱性管理、EDR、VPN。中小企業から大企業まで使えるセキュリティ対策の実践。
GUIDE · 60 min
HashiCorp Vaultの使い方：スクリプトの秘密情報をAppRoleで渡す
公式イメージのVault 2.2.0で検証。-devモードとの違い、Raftの初期化とアンシール、KV v2の版と巻き戻し、1つのパスだけ読めるAppRole…ClamAVの使い方：Ubuntuサーバーで常駐スキャンと定期検査を動かす
Ubuntu 26.04でClamAV 1.5.4を動かし、clamdのメモリとclamscan/clamdscanの速度を実測。25MB超が素通りする既定設定の直し方、syst…
OWASP ZAPで自社Webアプリを脆弱性診断する：Dockerスキャンと結果の読み方
OWASP ZAPの公式Dockerイメージでベースライン／フルスキャンを回し、アラートを危険度と確信度で読み分け、CSPやXSS・SQLiを直してCIの終了コードで合否を作るま…
SIEMとは？ログ監視の仕組みと小さく始める方法（Wazuhの位置づけ）
SIEMとは何かを、Wazuhで実際にログを解析した結果から整理。ログ管理・SOC・XDRとの違い、導入が必要な条件、ログ量からの規模の見積もり、Wazuhで小さく始める手順まで。
CSIRTとは？小さな組織で作るインシデント対応チームの現実解
CSIRTとは何かを、SOC・PSIRTとの違いと仕事内容から整理。個人情報保護委員会への報告期限、兼務で回す役割分担、手順書と机上訓練まで、小さな組織の作り方を具体的に。
CrowdSecで不正アクセスを自動ブロックする：fail2banとの違いと導入手順
CrowdSecでSSHなどへの総当たりを検知し、nftablesで自動遮断する手順。fail2banとの違い、許可リスト、シミュレーションモードの落とし穴、中央APIへの送信の…
WAFとは？仕組み・種類・導入判断を情シス向けに整理
WAFとは何かを、実際に発火したルール番号付きで整理。ファイアウォールとの違い、クラウド型などの種類、置き場所、誤検知の直し方、導入を急ぐべきサイトの判断基準まで。
SBOMとは？SyftでSBOMを作りGrypeで脆弱性を照合する
SBOMとは何かを、部品表の中身・形式・最小要件から整理し、SyftでSBOMを作ってGrypeで脆弱性を照合する手順を実行例付きで紹介。VEXでの除外記録と保管・再照合の運用ま…
BitLocker回復キーの確認方法と企業での管理：Entra ID・Intuneでの保管と運用
BitLocker回復キーを求められる理由と、保存場所ごとの確認方法を整理。回復キーIDでの照合、PowerShellでの預け入れ、Intuneでの管理と閲覧権限・監査の運用まで。
nftables入門：iptablesとの違いとサーバー用ルールセットの書き方
nftablesでWebサーバー用のファイアウォールを書く手順。iptablesとの違い、IPv6の近隣探索、構文チェックと締め出し対策、Dockerやufwと同居させる際の注意…
opensslコマンドでSSL/TLS証明書を確認・作成する：有効期限・チェーン・CSR
opensslコマンドで証明書の有効期限・SAN・チェーンを確認し、SAN付きCSRの作成や鍵の対応確認、PFX変換まで行う手順。Verify return codeの読み方も実…
