tag
アクセス管理
このタグの記事 2 件
2026-06-11
組織のセキュリティ対策の最低限：2026年の国内事故から逆算した6つの優先順位
組織向けの『最低限』は、製品の一覧ではなく、実際の事故で破られた場所から決めるべき。2026年の国内事故を並べると、入口はVPN機器・第三者製ソフト・照会機能・非公表とバラバラでも、被害を広げた原因は6つにまとまる。①入口の機器を期限つきで塞ぐ②保守・委託・退職者のアカウントを狭く③量と時間を見張る④ログを遡れる期間残す⑤要らないデータを持たない⑥優先度をKEVで付け直す。当サイトの結論＝組織の最低限とは『誰が・どの数字で・いつ気づくか』を決めること。
2026-06-11
SSH鍵の最小権限：侵害されるおそれのある一時環境に本番のroot鍵を置かない
一時的で侵害され得る環境（GPU pod・CIランナー・使い捨てVM）から本番へroot鍵を登録すると、その環境が侵害された時点で本番にroot権限で入られる。対策＝一時環境にroot鍵を置かない／使わなくなったら消す／再度必要なら非rootユーザー＋command制限鍵（command="..." restrict）で操作を1つに限定。使い回している鍵は最も重要な資産として扱い、1つ漏れたら全サーバーに入られる構成を作らない。