Security tutorial - IT technology blog
Posted inセキュリティ

Cross-Site WebSocket Hijacking（CSWSH）を防ぐ：リアルタイム通信を保護する実践ガイド

Cross-Site WebSocket Hijacking（CSWSH）は、悪意あるWebサイトから認証済みのリアルタイムデータフィードを乗っ取る攻撃です。Originヘッダーの検証、ワンタイムチケットの実装、リバースプロキシの堅牢化により、WebSocket接続を安全に保護する手法を解説します。
Security tutorial - IT technology blog
Posted inセキュリティ

Linux環境にVelociraptorを導入：リアルタイムなエンドポイントDFIRと脅威ハンティング実践ガイド

Linux上にVelociraptorをデプロイし、高速なクエリ駆動型のエンドポイントDFIRおよび脅威ハンティング環境を構築。サーバーのセットアップ、クライアントエージェントの導入、カスタムVQLアーティファクトの作成、フォレンジック基盤の堅牢化手順を詳しく解説します。
Security tutorial - IT technology blog
Posted inセキュリティ

Content Security Policy（CSP）とHTTPセキュリティヘッダーによるNginxの堅牢化

認証不要のインジェクション攻撃による深夜2時の緊急事態が発生した際、HTTPヘッダーの欠如により顧客のブラウザが無防備な状態に晒されていました。本記事では、XSSやクリックジャッキングを防止するために、NginxでContent Security Policy（CSP）、X-Frame-Options、HSTSを直接構成する実践的な手順を解説します。
Security tutorial - IT technology blog
Posted inセキュリティ

Harborによるプライベートコンテナレジストリの保護：脆弱性スキャンの自動化、Cosignによる署名、およびデプロイ制限の適用

プライベートレジストリを構築するだけでは、本番環境への脆弱なコンテナの混入を防ぐことはできません。自動化された検査ゲートがなければ、検証されていないベースレイヤーや改ざんされたタグがいとも簡単にすり抜けてしまいます。本記事では、HarborがTrivyスキャン、Cosignデジタル署名、厳格なプル抑止ポリシーを組み合わせてサプライチェーンを確実に保護する方法を解説します。
Security tutorial - IT technology blog
Posted inセキュリティ

KubernetesでExternal Secrets Operatorをデプロイ：Vaultとクラウドシークレットマネージャーを同期する

認証情報をGitにコミットすることなく、Kubernetesへ安全にシークレットを同期します。本ガイドでは、モダンなシークレット管理のトレードオフを比較検討し、HashiCorp VaultやクラウドプロバイダーとExternal Secrets Operator（ESO）を連携させる実践的な構築手順を解説します。
Security tutorial - IT technology blog
Posted inセキュリティ

Wiresharkによるネットワークセキュリティ分析：パケットフィルタリング、ポートスキャン検知、トラフィックフォレンジック

Wiresharkを使用してセキュリティインシデントやネットワーク異常を調査する方法を解説します。各種パケット分析手法の比較、必須の表示フィルター、ステルスポートスキャンやDNSトンネリングによるデータ流出の検知手順を網羅した実践ガイドです。