アクセス制御

この記事は、弁護士ドットコム株式会社の Advent Calendar 2024 の 13 日目の記事です。 皆さん、こんにちは。弁護士ドットコム、技術戦略本部・ SRE 室のテイです。今回は、S3 のブロックパブリックアクセスについて十分に理解できていないと感じたため、Security Hub で S3 のブロックパブリックアクセスに関する修復作業を行う際に自信が持てませんでした。そこで、各パターンを実際に試しながら、S3 のブロックパブリックアクセスについてあらためて勉強しました。 ブロックパブリックアクセスについて S3 へアクセスしてみる オブジェクト URL を使ってブラウザでアクセ…

ネットワークにおけるプロキシの役割 1. アクセス制御とセキュリティ 2. キャッシング 3. コンテンツフィルタリング 4. 負荷分散 5. 通信の最適化 6. ログと監視 会社などではどのように運用されているのか 1. セキュリティ対策 2. アクセス制御 3. 帯域幅の管理 4. ログと監視 5. 負荷分散 6. ポリシーの適用 ネットワークにおけるプロキシの役割 ネットワークにおけるプロキシの役割は多岐にわたります。 以下に主な役割を挙げます。 1. アクセス制御とセキュリティ ファイアウォールの一部として機能: プロキシサーバは、内部ネットワークと外部インターネットの間に位置し、セキ…

See the Pen ip制限 on CodePen. 実現イメージ async,awaitでIPアドレスを取得する 取得したIPアドレスをサーバに送る IPアドレスをチェックして制限する 猫 全体サンプル 実現イメージ IPアドレスはHTML側で取得するため、doGet内ではチェックできない（できたら良かったけどね）。（仕方ないから）ロード時に取得してサーバ側ですぐにチェックする形を取る。HTMLは相手のPC上で展開されているのでIPアドレスが取れ、IPアドレスのチェックはサーバ側でするのでチェック処理を秘匿できる。そんなイメージで考えると分かりやすいのでは。 IPフィルタリングイメージ（…

IAM(Identity Access Management)の四つの基本要素は何ですか？ a. 識別、認証、認可、説明責任 (IAAA) b. 情報セキュリティ、アクセス制御、ユーザー管理、コンプライアンス (IAUC) c. 完全性、可用性、機密性、非否認 (IACN) d. 暗号化、復号化、キー管理、ハッシング (EDKH) 正解：a IAMは識別、認証、認可、および説明責任の四つの基本要素から成り立っています。これらの要素は、リソースへのアクセスを管理し、アクセスを要求するエンティティを識別し、検証し、その行動に責任を持たせるために必要です。 正答の理由 IAMは識別、認証、認可、およ…

Gateway. ゲートウェイ

アクセス権の削除の実態 ほとんどの会社の情報システムは、社員が辞めたあとも一定期間は、辞めた社員によるシステムの認証ができてしまいます。理想的には社員が退職した日の２４時をもって、その社員がアクセス可能なすべての情報システムから切り離されることです。しかし、その仕組みを作るには会社の人事システムで管理している社員の退職情報が、時刻起動のバッチで、他システムの認証及び認可の基盤と自動連携する必要があります。ここで、認証とは利用者の本人確認を行いシステムに入る手続きで、認可とは利用者に正しいアクセス権限を与えることです。認証と認可の関係をシネマコンプレックスでたとえると、観たい映画のチケットを買い…

はじめに 管理策の概要 認証情報の管理プロセス（手順）を明らかにする理由 具体的な実施例 1. 脆弱な管理（保護）状態を引き起こさないための管理策 2. 脆弱な資格情報の利用を避けるための管理策 3. 認証情報を奪取しようとする脅威から保護するための管理策 まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類されている「認証情報」について、主要なガイドラインを参考に自分なりに解釈した内容を、なるべく具体的に残しておきます。 管理策の概要 先ずは管理策の本質を理解するために、ISMSに基づく管理策の指針として活用されることの多い ISO/IEC 27002:…