ファイル転送とセキュリティ関連のブログ

「ソーシャルディスタンス（社会的距離）」という言葉がすっかり定着した今、完全に業務を停止するわけにはいかない企業にとっての最適な選択肢は社員に在宅勤務を指示することです。ただし、テレワークは様々な IT 問題をもたらします。

企業や教育機関で、誰もが自宅からログインするようになった今、シングルサインオンと多要素認証の導入はこれまでになく重要になっています。

Azure Resource Manager（ARM）は、ロールベースのアクセスコントロール（role-based access control、RBAC）を使用して、Azure AD および Azure サブスクリプションリソースへのアクセスを承認します。ロールは、特定のジョブロールに関連付けられている名前付き権限のコレクションです。

Azure AD Connect を開始し、ローカルの Active Directory と Azure Active Directory の間でハイブリッドIDを使用し始めると、「Azure AD Connect サーバーがダウンしたらどうなるのか」という疑問がまず浮かぶのではないでしょうか。

新型コロナウイルスがパンデミック宣言され、世界中で行動制限や閉鎖が起きています。突然在宅勤務を強いられることになり、とまどう人も多いでしょうが、実際は、在宅勤務は、オフィスワーカーにとって近未来の一般的な働き方になるかもしれません。

アイデンティティ管理（Identity Management、IDM）とも、アイデンティティおよびアクセス管理（Identity and Access Management、IdAM あるいは IAM）とも呼ばれますが、IDおよびアクセス管理は、IT部門の責務であり、実装と継続的なメンテナンスを行う必要があります。

Microsoft のクラウドネイティブ管理ファイアウォールアプライアンスである Azure Firewall の使用方法を紹介します。サービスとしてのファイアウォール、firewall-as-a-service と呼ぶこともできます。

Azure Bastion を一言で説明するなら、マネージド・ジャンプホストという表現が適しているかもしれません。ジャンプボックスとも呼ばれるジャンプホストは、仮想ネットワーク上に配置される仮想マシンです。このブログでは、Azure Bastionの使用を開始する方法を記述します。

このブログでは、1ラインの PowerShell を使って Azure ラボ全体のセットアップを行う方法を紹介します。このラボ環境では、学習者がトレーニング資料を正確にフォローできます。

多くのビジネスリーダーは、長い間、セキュリティ上の懸念から、IT環境をクラウドに移行するのはリスクが高すぎると認識していました。しかし、近年になって流れが変わり、データをクラウドに移動する企業が増えてきました。

シャドーITは、IT部門には頭痛の種です。IT部門のコントロールが及ばないところで、勝手にソフトウェアをダウンロードして使われてしまうと、IT部門が管理することはできなくなってしまいます。IT部門にとっては迷惑千万な話ですが、全否定するだけではない、別の視点からの捉え方もあるようです。

SCP が SFTP よりも安全かどうかという質問に対する答えは、「いいえ」です。単純明快な答えですが、この答えだけでブログを終わらせるわけにもいかないので、もう少し掘り下げてみたいと思います。まず、両方のプロトコルの起源に遡ってみましょう。

「Kubernetes とは何か」という質問に対しては、パターン化した答えがよく見られます。オープンソースであり、コンテナオーケストレーションシステムであり、アプリケーションの展開、スケーリング、および管理を自動化するものです。すべて、正しい答えです。

Amazon Web Services（AWS）のクラウドデータベースサービスを検討する場合、Amazon Redshift と Amazon Relational Database Service（RDS）が、まず候補になると思います。両者について、少し掘り下げてみたいと思います。

いわゆる「ならず者国家」は、他国を攻撃するための物理的能力の有無にかかわらず、マルウェア、DDoS 攻撃、スパイ活動などによって他国を攻撃する能力を持っています。世界全体がつながっており、サイバー犯罪者は、ならず者国家と協力して、老朽化した送電網など、ビジネスやインフラストラクチャに障害を与えるための手段を見つけては大金を稼いでいます。

AWS S3 バケットが単なるファンシーなクラウドホスト型ネットワーク接続ストレージ（NAS）であったら、このブログももっと短いものになり、苦労はないのですが、残念ながらそうはいきません。AWS S3 バケットは、本来そうあるべきほど「単純」ではないので、このような解説記事が必要になります。

このブログでは、ドラフトの Runbook を公開し、それをスケジュールして自動的に実行する方法、手動で実行をトリガーする方法、Runbook のログを確認する方法について説明します。

たとえ SSL で保護されている場合でも、MITM 攻撃(Man-in-the-Middle, 中間者攻撃)を利用して資格情報が盗まれることがあり得ますが、資格情報を盗まれないように保護するために、クライアントとサーバー間の追加の保護層として SSH トンネルを利用することができます。

このブログでは、サンプルの自動化プロジェクトを準備し、前回 (パート３) のブログで作成した３種類のアセットを使用して Runbook をテストする方法を示します。

2020年は未来への入り口でしょうか？どのような年になるかはわかりませんが、このブログでは、IT技術者にとって注目すべき2020年のテクノロジー、トップ３について記述します。