Posted inセキュリティ
ステルス化：OpenZitiを使ってLinuxサーバーの全公開ポートを閉鎖した方法
公開ポートへのボットネットの攻撃に悩んでいませんか？OpenZitiを使って、利便性を維持したままLinuxサービスをインターネットから完全に隠蔽し、ステルス化する方法を紹介します。
Posted inDevOps
実践的ゼロトラスト：SPIREとSPIFFEによるKubernetes上のmTLSスケーリング
IPベースのセキュリティから堅牢なゼロトラストアーキテクチャへ。6ヶ月の本番運用経験に基づき、Kubernetes上で自動化されたmTLSを実現するSPIREとSPIFFEの導入方法を詳しく解説します。
Posted inネットワーキング
VPNはもういらない：Cloudflare AccessとWARPで構築するゼロトラスト
時代遅れのVPNから脱却しましょう。Cloudflare AccessとWARPを使用して、社内インフラへの安全なIDベースの接続を構築する方法をガイドします。
Posted inネットワーキング
VPNはもう不要：PomeriumでIdentity-Aware Proxy（ID認識型プロキシ）を構築する
遅いVPNに疲れていませんか？このガイドでは、DockerとGitHubを使用してZero Trustロジックで社内ツールを保護する、最新のIdentity-Aware ProxyであるPomeriumの設定方法を解説します。
Posted inネットワーキング
Linuxネットワークの要塞化：nftablesによるマイクロセグメンテーション
境界型ファイアウォールを超えた、内部ネットワークのセキュリティ強化。nftablesのセットやチェーンを活用し、Linux上でゼロトラスト・マイクロセグメンテーション戦略を実装する方法を学びます。
Posted inセキュリティ
アイデンティティベースのSSH：ポート22を閉鎖し、鍵管理から解放された理由
SSH鍵の管理に手間取っていませんか？Tailscaleによるアイデンティティベース認証に切り替えましょう。ポート22を閉じ、SSOでアクセスを管理することで、サーバーセキュリティを20分以内に簡素化できます。
Posted inセキュリティ
境界を越えて：NginxによるmTLS導入から6ヶ月間の振り返り
NginxとOpenSSLを使用した相互TLS（mTLS）の実装を深掘りします。本番環境での6ヶ月間の運用を経て得られた、パフォーマンス指標、自動化戦略、およびセキュリティ上のメリットについて解説します。
Posted inネットワーキング
Cloudflare Tunnel: ファイアウォールポートを開かずに内部サービスを安全に公開する
想像してみてほしい：午前2時、内部サービスを公開する必要がある。ファイアウォールポートを開放するのは大きなセキュリティリスクだが、Cloudflare Tunnelは安全でポートフリーなソリューションを提供する。このガイドでは、ネットワークを危険にさらすことなく、ウェブアプリケーションやSSHを安全に公開するための設定方法を詳しく説明する。
Posted inネットワーキング
ゼロトラストネットワークアーキテクチャ: 6ヶ月間の本番環境での詳細な考察
本番環境でゼロトラストネットワークアーキテクチャを導入して6ヶ月が経過し、一貫した安定性とセキュリティの強化が確認されました。この記事では、その核となる原則、クイックスタートガイド、その柱の詳細、高度な利用法、そしてゼロトラストでネットワークを保護するための実践的なヒントを解説します。