AWS CognitoでオンプレミスAD認証を実現する
CognitoとActive Directoryを連携させてSSOを可能にする話をネットワーク寄りの視点からまとめました。検証用環境構築のためのCloudFormationテンプレートを公開しています。
セキュリティ
AWS 
Dropbox 組織改編のトラブルを防ぐ – 管理者負荷を最小化したDropbox運用
組織改編時に発生しがちなDropboxの権限トラブルを防ぐための運用設計を、SCSKの実践例で解説。人事情報連携によるグループ自動更新と、チームフォルダ共有先の棚卸し・付け替えを分離して行うことで、管理者負荷を抑えつつ安全なアクセス権管理を実現します。
Azure Entra ID 条件付きアクセスポリシー 入門
Entra ID の条件付きアクセスポリシーについてまとめました。基本的な考え方から実際のユースケースに基づく設定手順までを分かりやすく解説します。
クラウド Microsoft Entra ID (Azure AD) × Amazon Cognito で実現するアプリケーション認証
既存のMicrosoft Entra ID資産を活かし、Amazon CognitoとALBの認証機能を組み合わせることで、AWS上のサーバーレスSPAにおける「ID管理の脱サイロ化」とセキュアな認証基盤を実現しました。開発効率の向上と全社的なガバナンス強化を両立させたアーキテクチャ選定のポイントを解説します。
AWS Network Firewall ProxyをNetwork Firewall環境に導入する
Network Firewall ProxyをTransit Gateway + Network FirewallによるInspection環境に導入するときのアーキテクチャや留意点を検討しました。
Azure Defender for Cloud を用いた Azure Backup での脅威検出のご紹介
Defender for Cloud を用いたAzure Backup での脅威検出のご紹介
Snowflake 転ばぬ先の杖！Snowflakeの安全対策について
Snowflakeの安全対策を説明しています。トラストセンター、ネットワークポリシー、MFAについて解説しています。
AWS Amazon API Gateway HTTP API に AWS CloudFormation でレスポンスヘッダーを設定する書き方
AWS CloudFormation テンプレートの書き方で地味に悩んだので、書き残します。
Cato Cloud 今話題の「AIセキュリティ」を1から簡単解説 ～SASEとの親和性は？～
生成AIの爆発的普及により、社内外の「AIリスク」が急速に拡大しており、その対応策として「AIセキュリティ」が注目されています。AIセキュリティとはどういったものなのか？、なぜ必要なのか？について1から簡単に解説します。※SASEとの関係性についても触れます。
イベントレポート VMware問題も安心！USiZE出展レポート＠日経クロステックNEXT東京
VMware問題に悩む企業必見！USiZEのクラウド移行や運用、拡張性・セキュリティのポイントをイベント現場からレポート