タグ

ブックマーク / qiita.com/aki (3)

  • 社内をパスワードレスにするため頑張った話(前編) - Qiita

    はじめに 記事はMicrosoft Security Advent Calendar 2023、10日目の記事になります。 シリーズ3部作です。 きっかけ 所属企業にて、2022年7月頃、情報システム部門に異動。種々の課題感に対する解決策(ここも話すと長くなる)としてMicrosoft 365 E5を導入することに決定。2023年1月にテナントにライセンスが適用され、E5セキュリティの実装を始める。同時に、組織内でIdPが複数運用されていることに対しても課題感を持っていたため、IdPの整理・統合も始める。 さらに同時期に、セキュリティ侵害の多くの原因が、パスワード漏洩だということを知る。 フィッシングメールでパスワードが漏洩(個人1位)し、クレジットカードが不正利用(個人4位)されたり、インターネット上のサービスに不正ログイン(個人10位)されたり…。スマホ決済の不正利用(個人5位)もで

    社内をパスワードレスにするため頑張った話(前編) - Qiita
    kozai
    kozai 2023/12/12
  • さくらのVPSでSiteGuardLiteが追加インストールできるようになった - Qiita

    概要 さくらのVPS(とさくらのクラウド) がSiteGuard Liteを追加インストールできるようになったようなので早速インストールして見ました。 インストールにちょっと癖があったのでメモ代わりにおいておきます。 SiteGuard Liteって? https://www.jp-secure.com/product/siteguardlite/function/ ホスト型のWAF(※)でWeb上で動作するアプリケーションなどのL7への攻撃検知・防御や、 アクセス制御機構などを提供するものです。 Apache/nginxだけでなく Windows用WebサーバのIIS に対応しているとのことなので、 さくらのVPS for Windows Server でもためしてみます。 ※ 注意書きを見る限り GW型を利用する場合には別途ご相談が必要だそうです。 マニュアルのダウンロード から JP

    さくらのVPSでSiteGuardLiteが追加インストールできるようになった - Qiita
    kozai
    kozai 2017/06/21
  • AWS+CoreOS+Dockerでコンテナの自動起動 1 - Qiita

    概要 DockerのコンテナはホストOSが再起動したりすると停止する。 初回起動時や再起動時に自動で指定のコンテナを起動する方法をいくつか試す。 docker の -r オプションを使う これはなに? リブート時にコンテナを再起動するように設定するオプション。 docker起動時に設定する。 Dockerの設定ファイルを作成して配置する AWSのCoreOSはデフォルトでDockerが起動するように設定されている また、その設定ファイルを変更することはrootで合ってもできない 解決方法として、上書き用の設定ファイルを別の場所に作成することにより設定を変更できるようになる デフォルトの設定ファイル /usr/lib64/systemd/system/docker.service (32bit版は/usr/lib/systemd/system/docker.serviceなんじゃないかな)

    AWS+CoreOS+Dockerでコンテナの自動起動 1 - Qiita
    kozai
    kozai 2014/07/21
  • 1