NSG

AzureでNSGの設定を行う際、特にRDPの許可を極力制限したい場合に、自分のIPのみに限定することがよくあります。 これまでは別途自分のグローバルIPを調べていたのですが、いつの間にかAzureポータルから自分のIPを指定できるようになっていました。 NSGで自分のIPからのアクセスのみを制限する方法 これまでの方法 グローバルIPを調べる NSGにルールを追加する 新しい方法 補足：Just-In-Time VM アクセスを使う おわりに NSGで自分のIPからのアクセスのみを制限する方法 これまでの方法 これまでは、次のようにしていました グローバルIPを調べる 下記のサイトなどでグロ…

はじめに 前に似たようなタイトルで記事を書きましたが、そのときは送信元が * または Internet タグだったら、というシンプルなものでした。 今回はそれよりもう少し細かく制御するポリシーを作りました。 ロジックがなかなか面倒だったのでその辺の紹介も兼ねて。 ちなみに前回のはこれ www.michikusayan.com 2022/10/28 x.x.x.x/x でのレンジ指定にも対応できるよう改修しました。 目次 はじめに 目次 やりたいこと カスタム ポリシー 条件 1 : NSG の受信許可ルールであること 条件 2 : 送信元 IP アドレスに、許可されている IP アドレス以外が…

はじめに Azure IaaS を使う際にまず間違いなく使用する、 L4 ACL の NSG について、送信元や宛先 IP アドレスを指定できるものの、現状は FQDN を指定することができません。 送信元または宛先 IP が変動するため FQDN で指定したい NSG で FQDN が使えないから Any 宛て、だと許可範囲が広すぎる FQDN のためだけに FW を入れるなどコストがかかるようなことはしたくない そんな時に使える解決策として、 Azure Functions を用いた NSG ルール更新を実装したのでまとめます。 目次 はじめに 目次 構成 環境構築 NSG Functio…

はじめに 以前、別記事でBastionについて記載しましたが、その際はサブネット上のBastion自体にNSGを設定していませんでした。 www.michikusayan.com 最近になって試してみたところ、BastionのNSGはシステム用のルールを許可する必要があるため、自分のグローバルIPアドレスを許可するだけでは足りませんでした。 本記事では、BastionにNSGを設定する際の必須ルールを紹介します。 目次 はじめに 目次 BastionへのNSG設定 Azure BastionとNSG Bastion用NSGの必須ルールと適用 受信ルール 送信ルール(デフォルトNSGでも必要!)…

はじめに AzureのIaaS環境を構成するにあたり、NSG(ネットワークセキュリティグループ)はまず間違いなく使用します。 何かしらのシステム基盤であればもちろんのこと、比較的自由に利用できる検証環境の場合でもNSGでのアクセス制御をしているでしょう。 自由に使わせる場合、よくわからずVMをデプロイしたらNSGを適用していたのに発信元IPアドレスがAnyで許可してた、ということもあると思います。(おまけ参照) ただ、毎度チェックするわけにもいかないので、発信元IPアドレスがAnyのNSGルールをまとめて、表形式でメール通知するAutomationジョブを作成してみました。 2019年11月2…

Azureに仮想マシンを作成する際に、繰り返し作成削除を繰り返す要件があったので、Bicepでコード化することを考えました。 以前は一から作っていたのですが、ちょうどGitHub Copilotが利用できる状態だったので、せっかくなのでGitHub Copilotを使ってBicepファイルから仮想マシンを作成してみました。 GitHub Copilot の概要 GitHub Copilotを利用するためには Bicepファイルの作成 新規作成 NSGを追加し、HTTPの通信を許可する 仮想マシンをAzure Compute Galleryから作成する 仮想マシンの作成 PowerShellスク…

あちこちで漏れてましたね。 OZMA-Xの「岡山・大阪プチツアー2DAYS」おわりました。 本当に楽しかった♪ まずは2024年3月30日(土) 岡山の「クレイジーママキングダム」 個人的に「初めまして」のライブハウス。 いやぁ何から何まで素晴らしい！ とってもやりやすかったです♪ リハーサル終わって「過去イチやりやすいです！」とライブハウススタッフの方に漏らしてしまったほど。 いや、今まで出演させてもらった数々のライブハウスもワガママをきいてもらったり、無理をきいてもらったりよくして頂いて、それはもうありがたかったので、ホントはこんな事言っちゃいけないんですよ。 でも、漏れちゃうぐらいやりや…

Azure プライベート環境で、ネットワークに関するトラブルが発生することはないでしょうか？ 特に、Azure Firewall や サードパーティー製のファイアウォールをデプロイしている環境、ルーティングの向き先をオンプレミスネットワークに設定している環境などで、ルーティングに関するトラブルが発生する事が多いとと思います。 その環境のトラブルシューティングを行う場合、ルートテーブルのルート設定情報やNSG・Azure Firewallのセキュリティ規則を確認したり、サーバー内のルーティング情報を見たり、手法は多岐にわたります。 そこで、簡単にできるけれどあまり知られていない、 Azure 仮…

はじめに こんにちは、CISO部の兵藤です。日々ZOZOの安全のためにSOC対応を行なっています。 本記事ではサイバー脅威インテリジェンスプラットフォーム「OpenCTI」からMicrosoft Sentinelへの脅威インテリジェンスの取り込みについて紹介します。また、この内容については以下の「Azureで織りなすOpenCTI構築」に続く内容となっています。 techblog.zozo.com 目次 はじめに 目次 背景と概要 構築 連携に使用するプレイブック プレイブックを使用するための準備 Sentinel側のデータコネクタ SSLサーバー証明書 アクセス制御 インジケータの登録 Se…

オアヤです。 今回はBトレインを中古未開封で入手したので備忘録的に記事にしました。 今回入手したのは Bトレインショーティー 東武鉄道70000系 2両セット

新潟県上越・妙高地域で多くの高齢者施設などを手がける「社会福祉法人 上越あたご福祉会」は、上越市三和区井ノ口の「特別養護老人ホーム 三和愛宕の園」で勤務する介護職の正社員を募集する。募集にあたり、2024年3月14日にはハローワーク上越で会社説明会を、16、20日には施設で「お仕事説明会」を開催予定で、施設の雰囲気やスタッフの様子なども見て体感してから応募を決められる。 特別養護老人ホーム 三和愛宕の園 介護職正社員募集 職種：介護職（正社員）2人 勤務地：特別養護老人ホーム 三和愛宕の園（上越市三和区井ノ口1718-4）／入所定員110人（1ユニット10〜12人×10ユニット） 仕事内容：介…

新潟県内で教育機関を幅広く展開するNSGグループの「JJC 上越公務員 ･ 情報ビジネス専門学校」（上越市北城町3）は、2024年3月16日に、専門学校への進学を検討している生徒の保護者を対象とした「特別保護者説明会」を開催する。参加申し込みを受付中。 JJC 上越公務員・情報ビジネス専門学校（北城町3） 学科から学費支援制度などまで紹介 説明会は、高校生の子どもを持つ保護者が対象。学校概要や学科などの教育内容のほか、入試・学費、就職先、奨学金や教育ローン、NSGグループ独自の学費支援制度や学費分割納入制度なども紹介する。希望制で校舎見学や個別相談も受け付ける。 また、同校は進学費用を国が支援…

就活生や転職者のみなさん、こんにちは！これまで7年、書いた記事は1500記事を超え、求人サイトの運営まで始めた"日本イチの就活マニア"こと就活マン（@syukatu_man）です！ 東京での就職を考えているものの、魅力的な候補が見つからず悩む人は多くいます。 企業の数自体は多くても、優良度の高い会社を見つけるのって簡単ではないですよね。 会社は人生のなかでも多くの時間を過ごす場所なので、妥協することなくじっくりと候補を検討する必要があります。 とはいえ、どうやって企業を探したらよいか・そもそもどんな会社が優良企業といえるのかが曖昧な人も多いかもしれません。 そこでこの記事では、優良度に影響を及…

新潟県内で教育機関を幅広く展開するNSGグループの「JJC 上越公務員 ･ 情報ビジネス専門学校」（上越市北城町3）は、社会人を対象に、新潟県が実施する公共職業訓練「長期高度人材育成コース」として入学金や授業料が無料でIT技術が学べる「情報システム科」の受講生を募集している。開講は2024年4月からで、募集期間は3月8日まで。2月10日から学校説明会も実施する。 JJC 上越公務員 ･ 情報ビジネス専門学校 公共職業訓練でIT技術者を養成 新潟県が実施する、国家資格などを取得し専門職として正社員就職を目指す公共職業訓練「長期高度人材育成コース」の一つとして開講。JJCで開講するのは、IT技術者…

市場概要 DataM Intelligence社の調査レポート「セルフクリーニングガラスの世界市場」は、予測期間2024-2031年の年平均成長率を4.22％と予測しています。アジア太平洋地域の建設・インフラセクターの需要が好調 日本板硝子、PPGインダストリーズ・インク、サンゴバンなどが同市場で事業を展開しており、競争は激化している。 セルフ・クリーニング・ガラスは、頻繁な清掃を必要とせず、汚れや埃の粒子がないタイプのガラスである。高層ビルの窓ガラス清掃は非常にリスクが高く、時間もかかるため、非常に有用である。ソーラーパネルや自動車の窓にも使われている。コーティングの種類によって疎水性と親…

就活生や転職者のみなさん、こんにちは！これまで7年、書いた記事は1500記事を超え、求人サイトの運営まで始めた"日本イチの就活マニア"こと就活マン（@syukatu_man）です！ 就活生であれば、ブラック企業は避けて働きやすい優良企業に入社したいですよね！ しかし、大手の就活サイトは求人数も多く、ホワイト企業を探し出すのは難しい。 「優良企業ってどうすれば見つかるんだろう…」と僕も大学生の時、悩んでました。 そんな悩みを抱えた人は、一度「中小企業」にも目を向けてみてください。 大企業ほど知名度はなくとも、素敵な優良企業は多くあります。 この記事では、おすすめの優良中小企業を合計１２０社紹介し…