ネットワーク

Azure

Azure NAT Gatewayでゾーン冗長がプレビューになりました

Azure NAT Gatewayのゾーン冗長(プレビュー)対応で、インターネットアウトバウンド設計がどう変わるかをまとめます。従来の冗長化ではゾーンごとにNAT Gatewayを用意し、サブネットも分ける必要があり、ルーティングやNSGの検討項目が増えがちでした。StandardV2 NAT Gatewayを使ったゾーン冗長構成例(VM3台)を、従来構成と図で比較し、シンプル化のポイントを解説します。
その他技術ナレッジ

Ansibleを使用してNW機器設定を自動化する(PaloAlto-セキュリティポリシー編①)

当記事は、日常の運用業務(NW機器設定)の自動化により、運用コストの削減および運用品質の向上を目標に「Ansible」を使用し、様々なNW機器設定を自動化してみようと試みた記事です。
AWS

プレビュー中のNetwork Firewall Proxyの導入を検討する

プレビュー中のNetwork Firewall Proxyを実際に導入する場合を想定してアーキテクチャ検討をしてみました。
Cato Cloud

今話題の「AIセキュリティ」を1から簡単解説 ~SASEとの親和性は?~

生成AIの爆発的普及により、社内外の「AIリスク」が急速に拡大しており、その対応策として「AIセキュリティ」が注目されています。AIセキュリティとはどういったものなのか?、なぜ必要なのか?について1から簡単に解説します。※SASEとの関係性についても触れます。
Cato Cloud

実践で役立つ!Catoの小ネタ&深堀りTips集

CMA(主にEvents)で気になっている点やよく問い合わせのある内容まとめ
Cato Cloud

【Catoクラウド】AWS vSocket HA構成の構築手順を解説

AWS上のvSocketを冗長化したHA構成の構築手順について解説いたします。
その他技術ナレッジ

Ansibleを使用してNW機器設定を自動化する(PaloAlto-サービスグループ編②)

当記事は、日常の運用業務(NW機器設定)の自動化により、運用コストの削減および運用品質の向上を目標に「Ansible」を使用し、様々なNW機器設定を自動化してみようと試みた記事です。
Google Cloud

VPC Service Controlsはなぜ難しい?IAM・AWSとの違いから学ぶデータ漏洩防止の壁

Google CloudのVPC Service Controls (VPC SC)を徹底解説。IAMと連携して二重の防御線を築き、データ漏洩を強力に防止するVPC SCの設定手順を、Access Context Manager (ACM)の作成からドライランでの動作確認、境界の適用まで詳細に解説します。
その他技術ナレッジ

Ansibleを使用してNW機器設定を自動化する(PaloAlto-サービス編②)

当記事は、日常の運用業務(NW機器設定)の自動化により、運用コストの削減および運用品質の向上を目標に「Ansible」を使用し、様々なNW機器設定を自動化してみようと試みた記事です。
Cato Cloud

【Catoクラウド】AWS環境でのvSocket構築手順を解説

AWS環境上にvSocketを構築し、Catoクラウドと接続するまでの手順を紹介します。