インフラ
8 コマンド
サーバーハードニング サーバーハードニング
サーバーの攻撃対象領域を最小化するセキュリティ強化プロセス。不要なサービスの無効化、パッチ管理、アクセス制御の適切な設定を含む。
コンテナセキュリティ コンテナセキュリティ
Docker や Kubernetes 環境におけるセキュリティ対策。イメージの脆弱性スキャン、ランタイム保護、ネットワークポリシーの設定を含む。
シークレット管理 シークレット管理
API キー、パスワード、証明書などの機密情報を安全に保管・配布・ローテーションする仕組み。ハードコーディングの防止が基本。
ログ監視 ログ監視とモニタリング
セキュリティイベントのログを収集・分析し、異常を検知する仕組み。インシデント対応と事後分析の基盤となる。
SIEM SIEM（セキュリティ情報イベント管理）
複数のシステムからログを一元収集・相関分析し、セキュリティ脅威の検知とアラートを自動化するプラットフォーム。Splunk、Microsoft Sentinel、Elastic SIEM 等が代表的。
電子証明書と PKI 電子証明書と PKI
公開鍵の所有者を証明するデジタル文書。認証局（CA）が発行し、TLS/SSL や電子署名の信頼基盤となる。
クラウドへのセキュアアクセス クラウドへのセキュアなアクセス
AWS SSO / SSM Session Manager / IAM Identity Center など、ゼロトラストを意識したクラウドインフラへの接続方式。SSH 鍵の直接管理や踏み台サーバーに頼らない運用を実現する。
パッチ管理 OS パッチ管理
OS やミドルウェアの既知の脆弱性を修正するセキュリティパッチを計画的に適用・管理するプロセス。パッチ適用の遅延は攻撃者に悪用される時間を与えるため、自動化と運用プロセスの整備が不可欠。