ITナレッジ ZTNAとは？従来のVPNとの違いと導入メリットをわかりやすく解説
今回は、近年セキュリティの世界で注目を集めている「ZTNA（Zero Trust Network Access）」について、ネットワーク初心者やインフラエンジニア初心者の方に向けてわかりやすく解説します。「ゼロトラストって聞いたことはあるけど、VPNと何が違うの？」「実際の業務でどう役立つの？」という疑問を持つ方は、ぜひ最後まで読んでみてください。
セキュリティ
ITナレッジ NW技術 SASEとは？クラウド時代のネットワークセキュリティを基礎からわかりやすく解説
今回は、クラウド活用が当たり前になった現代のITインフラで注目を集めている「SASE（サシー）」について、基本概念からSWG・CASB・SDPといった構成要素、そして導入時のメリット・デメリットまで、SASEをゼロから理解できるよう丁寧に説明していきます。
ITナレッジ 【セキュリティ】SAML認証とは？仕組み・SSOとの関係・他認証方式との比較を徹底解説
今回は、企業のシステム環境でよく耳にする「SAML認証」について、その仕組みや概念をわかりやすく解説します。クラウドサービスの普及にともない、複数のシステムへのログインを一元管理する必要性が高まっています。そのような場面で登場するのがSAML認証です。概念の説明から他の認証方式との比較、SSOとの関係、そして簡単な設定イメージまでを順を追って説明していきます。
AWS 【AWS】AWS環境を守る最強のセキュリティツール「CrowdStrike」とは？概要・特徴・導入方法を徹底解説
今回は、クラウド環境のセキュリティ対策として注目を集めている CrowdStrike（クラウドストライク） について解説します。「名前は聞いたことあるけど、普通のウイルス対策ソフトと何が違うの？」「AWS環境に導入するにはどうすればいいの？」という疑問をお持ちの方に向けて、概要から導入手順、実際に起きた障害事例まで幅広くご紹介します。
windows 【Windows】Windows ServerのNTLM認証ブロックエラーを解決する方法
今回は、Windows Serverのリモートデスクトップ接続やネットワークアクセスで発生するNTLM認証ブロックエラーの原因判定と解決方法について、実践的なアプローチを解説します。特にWindows Server 2022以降では、セキュリティ強化により古いNTLM認証方式が段階的に制限されており、従来の設定では接続できなくなるケースが増えています。本記事では、NTLM認証エラーの具体的なシナリオから、グループポリシーによる設定調整、さらにはセキュリティを損なわない対応方法までを紹介します。
windows 【Windows】ActiveDirectoryのパスワードポリシーの確認・変更方法
今回は、Active Directory（AD）のセキュリティ管理において極めて重要なパスワードポリシーの確認・変更方法について、実務レベルの詳細解説をお伝えします。ADのパスワードポリシーは、組織全体のセキュリティ基盤を左右する重要な設定です。複雑な要件や規制対応によって、段階的にポリシーの強化が必要になることがほとんどです。特にWindows Server 2008 R2以降で導入されたFine-Grained Password Policy（FGPP）を活用すれば、ユーザーやグループ単位で異なるパスワード要件を適用できます。本記事では、従来のドメインレベルポリシーからFGPPまで、設定確認・変更・運用のポイントを実務的に解説します。
AWS 【AWS】S3暗号化！SSE-S3とSSE-KMSの違いとは？セキュリティ要件別の選び方
今回は、AWS S3のサーバーサイド暗号化（SSE）において、よく比較されるSSE-S3とSSE-KMSの違いについて詳しく解説します。「S3にデータを保存するとき、暗号化はどうすればいいの？」「SSE-S3とSSE-KMSって何が違うの？」という疑問を持つ方は多いのではないでしょうか。特にセキュリティ要件を満たす必要があるプロジェクトでは、どちらの暗号化方式を選ぶべきか悩むケースが少なくありません。本記事では、両者の違いを比較表で整理しながら、それぞれのメリット・デメリットを深掘りしていきます。
ITナレッジ 【AWS】AWS WAFの基本から設定方法まで徹底解説！Webアプリケーションを守るセキュリティ対策
今回は、AWSが提供するWebアプリケーションファイアウォール「AWS WAF」について、分かりやすく解説していきます。Webサイトやアプリケーションを運用する上で、セキュリティ対策は必須です。AWS WAFを正しく理解し、適切に設定することで、さまざまな脅威からあなたのシステムを守ることができます。
windows 【Windows】cipherコマンドでファイル暗号化（EFS）を管理する
今回は、Windowsに標準搭載されている「cipherコマンド」を使ったファイル暗号化（EFS：Encrypting File System）の管理方法について解説します。企業の情報セキュリティ対策として、機密ファイルの暗号化は欠かせない要素です。この記事では、EFSの仕組みからcipherコマンドの基本操作、実務での活用シナリオ、そしてトラブルシューティングまで、丁寧に解説していきます。
ITナレッジ 【セキュリティ】ゼロトラストセキュリティとは？基礎から学ぶ次世代セキュリティモデル
今回は、近年注目を集めている「ゼロトラスト」というセキュリティモデルについて、基礎から丁寧に解説していきます。IT初心者の方やインフラエンジニアを目指す方にもわかりやすく、ゼロトラストの概念、従来型セキュリティとの違い、主要な技術要素、そして実際に使われているツールまでを包括的にご紹介します。
ITナレッジ 【セキュリティ】シングルサインオン(SSO)とは？仕組みから設定例まで徹底解説
今回は、企業のセキュリティ強化と利便性向上を両立する技術として注目されている「シングルサインオン(SSO)」について、初心者の方にもわかりやすく解説していきます。SSOの基本的な仕組みから、実際の設定例、現場で役立つTipsまで、実務で必要な知識を網羅的にお伝えします。