AWS AWS Network Firewall の Route 53 解決済み IP 検証（Resolved IP validation）を試してみた
AWS Network Firewall の Route 53 解決済み IP 検証を使い、SFTP の宛先を FQDN で許可できるかを検証しました。CNAME や名前解決のなりすましへの挙動、デプロイ順序と疎通確認の落とし穴、本番導入前の注意点をまとめています。
クラウド
AWS 
Zero Networks フロンティアAI時代の「大量個人情報漏えい」「脆弱性爆発」に立ち向かう「多層防御」「ゼロトラスト」への取り組みについて
AI時代の脆弱性爆発と不正アクセス・大規模情報漏えいの実態に焦点を当て、3層防御モデルによる対策を解説します。近年の脆弱性データの急増と従来の管理手法の限界、国内での大規模インシデント事例を分析し、効果的な防御戦略とセキュリティ運用の改善ポイントを紹介します。
Zero Networks OpenSSH認証バイパス脆弱性「sshole (CVE-2026-123158)」徹底解説、10年間見落とされた盲点と即時攻撃の防衛策について
Alpine Linuxユーザーに緊急警報。OpenSSHとmusl libcの相互作用による「sshole（CVE-2026-123158）」という深刻な認証バイパス脆弱性が2026年11月に公表され、9時間で攻撃が確認されました。257〜1024バイトのパスワードでパスワード認証無効のアカウントにログイン可能となるため、SSHポートを公開しているコンテナやサーバーが即時侵入の危険に。影響を受ける環境と即時対応策を詳細に解説しています。
AWS code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – SSM ドキュメント実装編
以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。AWS Systems Manager (SSM) ドキュメント実装編です。
イベントレポート ServiceNow World Forum Tokyo 2026に行ってきた！現地レポート
ServiceNow World Forum Tokyo 2026の現地レポート。CIS-DF資格試験の体験、ハッカソンの発表見学、Expoエリアの散策を通じて、ServiceNowの最新情報や新たな活用例をレポート。現地の雰囲気や学び、刺激的な体験を紹介します。
Zero Networks なぜ「ゼロトラスト先進企業」のサプライチェーンで事故は起きたのか？ — 委託先侵入事案に見るアイデンティティ＆データ統制の死角と実務対策
この記事では、2026年に発生した大手ITベンダーのサプライチェーンを経由した大規模インシデントを詳細に分析し、アイデンティティ管理とデータ統制の致命的な死角を明らかにします。委託先侵入から基盤システム停止や個人情報流出に至る攻撃経路と、ゼロトラスト先進企業でも生じた構造的脆弱性を解説し、実務対策としてのアイデンティティ統制とデータライフサイクル管理の改善ポイントを提示します。
AWS code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – EC2 インスタンス実装編
以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。Amazon EC2 インスタンス実装編です。
Zero Networks デジタル庁運営委託先クラウドサービスの不正アクセス事案から学ぶSaaSサプライチェーンリスクと堅牢なシステム設計
デジタル庁が委託したWeb制作プラットフォームの不正アクセス事案から、SaaSサプライチェーンリスクと堅牢なシステム設計の重要性を解説します。第三者の不正アクセスにより、登録者情報やAPIキー、フォームデータが流出する可能性が発生し、多くの組織が影響を受けました。このインシデントから、サプライチェーン全体のセキュリティリスクや、クラウド環境の脆弱性、インシデント対応のタイムライン、影響拡大のメカニズムまでを詳細に分析し、堅牢なシステム設計への教訓を考察します。
AWS code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – Cognito 実装編
以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。Amazon Cognito 実装編です。
AWS Amazon QuickからクロスアカウントAuroraへ接続してみた
Amazon QuickからクロスアカウントのAmazon Auroraへ接続し、データを取り込む方法を紹介します。FinOps向けAI分析基盤の構築に向けた設定手順やハマりポイントをまとめました。