fragiler’s Security blog

会社のセキュリティ担当になって早3年。最初は仕事のつもりがいろ面白くなって半分趣味みたいになってきました。まだまだ勉強中の身ですが、遊びがてら発見したセキュリティ関連の内容を書いていこうと思います。

対策

セキュリティの「多層防御」について考えてみた

セキュリティ対策を考える際によく出てくる「多層防御」という言葉。 「入口対策~内部対策~出口対策」とか「偵察~武器化~~~目的実行」とか、いろんな流れがあるなかで「各段階で有効な対策を組み合わせましょう」という言葉と思っております。 が、いまいち…

Webアンケートサイトを立ち上げる時に確認すべきポイント

「Webアンケートサイトを立ち上げる時に気にしたほうがよいポイントって何だろう」というポイントまとめてみました。 企業ではいろいろな部門が情報発信や情報収集のためWebサイトを立ち上げると思います。 手っ取り早くユーザの声を集めたいときなどは、ア…

Webサイトの構築(これくらいはやってて欲しいOS設定編)

どこの企業も一般の方々向けのWebサイトを立ち上げるのは当たり前の時代です。 Webサイト立ち上げのツールや、安い料金でサイトを立ち上げてくれるサイト構築ベンダなど、いまや簡単にサイトの構築ができます。 でもセキュリティ担当やっていると一抹の不安…