ssh-keygenでSSH鍵を作る：ed25519・パスフレーズ・ssh config・エージェントの使い方
ssh-keygenでed25519の鍵を作り、パスフレーズ・ssh config・ssh-agentまで整える手順。指紋による鍵の棚卸しと定番エラーの直し方も実行例付き。
CATEGORY
/security
ゼロトラスト、多要素認証、脆弱性管理、EDR、VPN。中小企業から大企業まで使えるセキュリティ対策の実践。
nmapで自社サーバーの開いているポートを棚卸しする：許可された範囲での使い方
nmapで自社サーバーの公開ポートを棚卸しする手順。スキャン許可の決め方、open・closed・filteredの読み方、ssとの突き合わせ、ndiffによる週1回の差分監査ま…
ランサムウェア対策の実践：バックアップ・権限・初動対応を中小企業向けに整理
侵入→横展開→持ち出し→暗号化→脅迫の各段階で効く対策を整理。攻撃者に消されない3-2-1-1-0バックアップ、発覚時の初動手順、相談先と報告義務、身代金の判断、BCPと訓練の進…
EDRとは？アンチウイルスとの違い・XDRとの関係・中小企業の選び方
EDRが端末の挙動をどう記録し、正規ツールの悪用をどう検知して隔離するかを解説。EPP・XDR・MDR・NDRの違い、選定基準、アラートを誰が見るかの体制、PoCから展開までの流…
ゼロトラストとは？情シスが最初の90日で取り組む実践ステップ
NIST SP 800-207の原則と境界型防御との違いを整理し、Microsoft 365やGoogle Workspaceの既存機能だけで進めるID→端末→アクセス制御の90…
WordPressサイトのセキュリティ対策：nginx設定・WAF・アカウント保護のチェックリスト
ログイン総当たり・xmlrpc.php・プラグイン脆弱性という3つの入口を、nginxの拒否設定とレート制限、Cloudflare WAF、二要素認証、バックアップと監視で塞ぐ手…
脆弱性管理の始め方：CVE/CVSSの読み方とTrivyで実践する定期スキャン
CVE・CVSS・KEV・EPSSの読み方から、Trivyによるイメージ・サーバー・IaC・シークレットのスキャン、SBOM生成、GitHub Actionsのゲート、修正SLA…
多要素認証（MFA）を全社導入する手順：Microsoft 365 / Google Workspaceの設定とパスキー移行
SMS・認証アプリ・パスキーのフィッシング耐性の差から、Microsoft 365とGoogle Workspaceの強制設定、例外と緊急用アカウント、紛失時の対応、パスキー移行…
Linuxサーバーの基本ハードニング：SSH鍵認証・fail2ban・ファイアウォール・自動更新
Ubuntu Server 24.04を公開する前に済ませる設定を手順化。SSH鍵認証への切り替え、ufw、fail2banのjail.local、unattended-upgr…
WireGuardでVPNサーバーを構築する：設定ファイルの書き方からクライアント配布・運用まで
Ubuntu 24.04にWireGuardを構築し、Windows・スマートフォンから接続するまでの手順。wg0.confの各行の意味、nftablesのNAT、MTU・DNS…
