EDRとは？アンチウイルスとの違い・XDRとの関係・中小企業の選び方
EDRが端末の挙動をどう記録し、正規ツールの悪用をどう検知して隔離するかを解説。EPP・XDR・MDR・NDRの違い、選定基準、アラートを誰が見るかの体制、PoCから展開までの流…
TAG
#情シス
ゼロトラストとは？情シスが最初の90日で取り組む実践ステップ
NIST SP 800-207の原則と境界型防御との違いを整理し、Microsoft 365やGoogle Workspaceの既存機能だけで進めるID→端末→アクセス制御の90…
多要素認証（MFA）を全社導入する手順：Microsoft 365 / Google Workspaceの設定とパスキー移行
SMS・認証アプリ・パスキーのフィッシング耐性の差から、Microsoft 365とGoogle Workspaceの強制設定、例外と緊急用アカウント、紛失時の対応、パスキー移行…
WireGuardでVPNサーバーを構築する：設定ファイルの書き方からクライアント配布・運用まで
Ubuntu 24.04にWireGuardを構築し、Windows・スマートフォンから接続するまでの手順。wg0.confの各行の意味、nftablesのNAT、MTU・DNS…
オンプレミスとクラウドの使い分け：企業インフラで「戻す」判断はいつ正しいのか
オンプレとクラウドを費用・拡張性・運用負荷・法規制の軸で比較し、クラウド回帰が起きる背景、ワークロード特性別の判断表、ハイブリッド構成の型、FinOpsの3段階を整理します。
企業向けパスワードマネージャーの選び方：Bitwarden・1Password比較と組織展開のコツ
SSOで守れないパスワードをどう管理するか。選定基準、Bitwarden・1Password・その他の機能比較、Vaultwardenセルフホストの是非、パイロットから全社への展…
SaaS管理の始め方：シャドーITを可視化し、アカウント棚卸しを仕組み化する
シャドーITが生まれる構造とリスクを整理し、IdPログや経費データでの可視化、SaaS台帳の項目、四半期の棚卸しサイクル、退職者オフボーディング、SaaS管理ツールを入れるべきか…
SaaSのSSO/SCIM対応チェックリスト：情シスが導入前に確認する項目と設定の流れ
SaaS契約前に確認すべきSSO/SCIM対応の項目を一覧化。SSO専用プラン、SAML/OIDC、SCIMの無効化の挙動、監査ログ、緊急ログインの確認点と、IdP側・SaaS側…
Google Workspace管理者が最初にやるセキュリティ設定10項目
Google Workspace管理コンソールの緩い既定値を締める10項目。2段階認証の適用、特権管理者の分離、ドライブ外部共有、Gmail保護、OAuthアプリ制御から退職者処…
Intuneで始めるWindows端末管理：登録・コンプライアンス・アプリ配布の手順
Windows 11端末をEntra参加でIntuneに自動登録し、コンプライアンスポリシー、BitLocker・Defenderの構成、更新リング、Win32アプリ配布までを、…
Entra IDの条件付きアクセス入門：中小企業が最初に設定すべき5つのポリシー
Entra ID P1環境で最初に入れるべき条件付きアクセスポリシー5本を、緊急アクセス用アカウントの準備からレポート専用モードでの検証、AADSTSエラーの読み方まで手順で解説…
MCPサーバーを自作して社内ツールをAIに接続する：Pythonでの実装入門
MCPの仕組みと用語、Python SDK v2で書く読み取り専用の在庫ツール、Claude Desktop・Claude Codeへの接続、入力検証・認証・ログ・タイムアウトの…
