Redirecting… Click here if you are not redirected.
はじめに システムのセキュリティを考えるにあたり、システム基盤の観点から基本的な考え方についてまとめました。 セキュリティの考え方は生きる上での考え方と同じです。コストをかければ一時的にセキュリティは向上しますが、可用性とトレードオフであり、適切に運用がされなければ無駄以上の何物でもありません。また、コストをかけなくても、OSSを使用したり、設計や運用で向上させることはできます。 そして、いつかは廃れるものです。 ※本記事の内容は、あくまで考え方の一例であり、必ずしも全ての考え方がシステムに適合したり、ここに書いている内容で満たされている訳ではありません。 共通編 最小権限の法則 アカウントに付与する権限は必要最小の権限を付与すること。また、利用しないアカウントは削除すること。 アカウントの共用禁止 セキュリティインシデント発生時に、ログの特定がしにくくなるため。また、可用性も損なわれる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く