運用設計

「IPO準備のために、IT関連の規程を整備してください」 「Pマーク取得のために、情報セキュリティポリシーが必要です」

会社の成長に伴い、このオーダーは必ず降ってきます。 そこで多くの情シス担当者は、インターネットで「情報セキュリティ規程 …

情シス（あるいはエンジニア）としてスキルが上がってくると、「自前で作り込みたくなる」病にかかることがあります。

「AWSのリファレンスアーキテクチャ通りに、Auto ScalingとMulti-AZを組んで……」 「コンテナオーケストレーシ …

「念のため、全てのログを取っておこう」 「何かあった時に追跡できないと困るから」

情シス担当者が陥りがちな、最も危険な思考停止の一つです。 ストレージが安くなった現代、ログを保存すること自体は難しくありません。PCの操作ログ、ファイルサーバ …

インフラエンジニアの仕事は、しばしば「庭師」に例えられます。 放っておけば、雑草（管理されていないサーバー）が生い茂り、蔦（複雑な依存関係）が絡まり合い、やがて誰も足を踏み入れられないジャングルと化します。

セキュリティ対策には「キリ」がありません。 ファイアウォール、WAF、IPS/IDS、サンドボックス、EDR、CASB、SSPM、DLP、SIEM……。 展示会に行けば、無数のベンダーが「これさえ入れれば安心」と甘い言葉を囁き、専門家は「多 …

「社内で使われているSaaSを全て把握し、管理下においてください」

セキュリティコンサルタントや監査法人の先生は、涼しい顔でそう言います。 CASB（Cloud Access Security Broker）やSSPM（SaaS …