SYSLOG サーバー 【syslog入門 第11回】ログ管理の設計演習 ― 500名の会社のログ集約、改ざん防止と1年保存、オンプレとAWSの一元検索、届かない・抜ける障害
連載の最終回は、ログ管理を要件から設計する4つの演習です。500名の会社のログを1か所に集める方式と容量の見積もり、監査で求められた改ざん防止と1年保存、オンプレとAWSのログを一元的に検索する構成、一部の機器のログだけ届かない・ときどき抜ける障害の切り分けを、解答例と解説付きで考えます。
SYSLOG サーバー 
SYSLOG サーバー 【syslog入門 第10回】syslogのトラブルシュート ― 切り分けの手順、loggerとtcpdump、Windowsから確かめる、受信側の関所、UDPの欠損とレート制限、時刻・文字化け・ディスク
「ログが届かない」「ときどき抜ける」ときの切り分けを解説します。送信側・経路・受信側を受信側のtcpdumpで二分する手順、loggerとtcpdumpでの確かめ方、WindowsのTest-NetConnectionとUdpClientとpktmon、受信側のfirewalld・SELinux・待ち受け、UDPの受信バッファーのあふれとレート制限、時刻・文字化け・ディスクの問題、原因と確認コマンドの対応表、連載の早見表までをまとめます。
クラウド 【CLF-C02 試験対策問題 第28問】IAM ユーザーの認証情報の一覧（認証情報レポート）
AWS クラウドプラクティショナー（CLF-C02）の練習問題・第28問。全 IAM ユーザーの MFA の有無とアクセスキーの最終ローテーション日を、一覧の資料で出す最も手間の少ない方法を選ぶ問題です。正解の認証情報レポートと、誤りの選択肢の違いを図で解説します。
クラウド 【AWS クラウドプラクティショナー試験対策講座 第04回⑥】第04回のまとめ ― 処理を動かす場所・コンテナーのサービス・増やす振り分ける選ぶの見分け方、この回の要点、参考資料、次の回の予告、持ち帰ってほしい3点
AWS クラウドプラクティショナー（CLF-C02）の第04回「コンピューティング」を振り返ります。EC2・Lambda・Fargate・Elastic Beanstalk・Lightsail・Batch・API Gateway の見分け方、ECR・ECS・EKS・Fargate・EC2 の役割、垂直と水平のスケーリング・ELB・Auto Scaling・ファミリーの見分け方の表、この回の要点、参考資料、次の回の予告、持ち帰ってほしい3点まで。
クラウド 【CLF-C02 試験対策問題 第27問】だれが操作したかを調べる（AWS CloudTrail）
AWS クラウドプラクティショナー（CLF-C02）の練習問題・第27問。セキュリティグループに追加された SSH のルールを、だれが・いつ・どこから変えたか調べるサービスを選ぶ問題です。正解の CloudTrail と、誤りの VPC フローログ・メトリクス・Config の違いを図で解説します。
SYSLOG サーバー 【syslog入門 第9回】クラウドのログ ― AWSのログの全体像、CloudWatch Logs、CloudTrail、VPCフローログ、S3とAthena、マルチアカウント、Azure、オンプレとの一元化、コスト
クラウドのログサービスとオンプレのログとの一元化を解説します。何も設定しないと残らないAWSのログ、CloudWatch Logsの保持期間とログクラス、CloudWatchエージェントとLogs Insights、CloudTrailの組織の証跡と整合性検証、VPCフローログ、S3とAthenaでの保管と検索、マルチアカウントの集約、Azureとの対応表、オンプレからの5つの経路、取り込み・保存・検索のコストまで。
SYSLOG サーバー 【syslog入門 第8回】分析と監視・SIEM ― 検索基盤の比較、何を監視するか、アラートの設計、SIEMと正規化、相関分析、ダッシュボード、ログの途絶の検知
集めたログを検索・監視して異常に気づく仕組みを解説します。全文検索型とラベル型の検索基盤、OpenSearch・Elasticsearch・Loki・Splunkなどの比較、監視すべき事象とイベントID、アラート疲れを防ぐ設計と定義の例、SIEMの役割と正規化のスキーマ、VPNとADの相関分析、ダッシュボード、そして警報が鳴らない「ログの途絶」の検知まで。
クラウド 【CLF-C02 試験対策問題 第26問】S3 の保管時の暗号化とキーの管理
AWS クラウドプラクティショナー（CLF-C02）の練習問題・第26問。S3 に保管するファイルの暗号化で、キーを自社で管理し、だれが使えるかも自社で決める方法を2つ選ぶ問題です。正解の SSE-KMS とクライアント側の暗号化、誤りの HTTPS・SSE-S3・バージョニングを、図で解説します。
クラウド 【AWS クラウドプラクティショナー試験対策講座 第04回⑤】コンテナーとほかの選択肢 ― コンテナーとは、3つの役割、ECR、ECS と EKS、Fargate、Elastic Beanstalk、Lightsail、Batch
AWS Certified Cloud Practitioner（CLF-C02）の第04回⑤として、コンテナーとほかの選択肢を未経験者向けに解説します。コンテナーとは何か、置く・管理する・動かすの3つの役割、Amazon ECR・Amazon ECS・Amazon EKS・AWS Fargate、AWS Elastic Beanstalk・Amazon Lightsail・AWS Batch の違いまで。
クラウド 【CLF-C02 試験対策問題 第25問】S3 の機密データの検出（Amazon Macie）
AWS クラウドプラクティショナー（CLF-C02）の練習問題・第25問。S3 のファイルの中の個人情報を毎日自動で調べて一覧にするサービスを選ぶ問題です。正解の Macie と、誤りの Detective・GuardDuty・Inspector の論点を図で解説します。
SYSLOG サーバー 【syslog入門 第7回】ログ集約基盤の設計 ― 4層の構成、冗長とバッファー、容量の見積もり、保存期間、ホットとコールド、改ざん防止、時刻、マスキング、JSON
集めたログをどこに、どれだけの期間、どう守って保存するか。送信元・中継・保存・分析の4層、冗長とバッファー、2台への二重送信、容量の見積もりの式と数値例、保存期間の根拠（PCI DSS・刑事訴訟法・個人情報保護法・ISMS）、ホットとコールド、改ざん防止（WORM・ハッシュチェーン・権限の分離）、時刻、マスキング、構造化ログ、新しい収集ツールまで。
SYSLOG サーバー 【syslog入門 第6回】Windows・ネットワーク機器のログ ― イベントログ、監査ポリシー、重要なイベントID、Sysmon、WEF、収集ツール、Cisco・FW・ESXi
Linux以外のログをどう集めるかを解説します。Windowsのイベントログの仕組みとチャネル・レベル、Get-WinEventとwevtutil、高度な監査ポリシー、重要なイベントID、Sysmon、Windowsイベント転送（WEF）の仕組みと設定手順、syslog・ログ基盤への変換ツール、Cisco IOSのlogging設定、ファイアウォールの通信ログの注意点、ESXi・vCenterのsyslog転送まで。
クラウド 【CLF-C02 試験対策問題 第24問】脆弱性の継続的なスキャン（Amazon Inspector）
AWS クラウドプラクティショナー（CLF-C02）の練習問題・第24問。EC2・コンテナイメージ・Lambda の脆弱性を継続的にスキャンするサービスを選ぶ問題です。正解の Inspector と、誤りの GuardDuty・Config・Patch Manager の論点を図で解説します。
クラウド 【AWS クラウドプラクティショナー試験対策講座 第04回④】サーバーレス ― サーバーレスとは、AWS Lambda とその特徴、ユースケース、Amazon API Gateway、EC2 と Lambda の違い
AWS Certified Cloud Practitioner（CLF-C02）の第04回④として、サーバーレスを未経験者向けに解説します。サーバーレスとは何か、AWS Lambda とその特徴（実行時間とメモリの上限）、ユースケース、Amazon API Gateway、EC2 と Lambda の違いまで。
クラウド 【CLF-C02 試験対策問題 第23問】脅威の検出（Amazon GuardDuty）
AWS クラウドプラクティショナー（CLF-C02）の練習問題・第23問。アカウントの中の怪しい動きを、ログを分析する仕組みを作らずに検出するサービスを選ぶ問題です。正解の GuardDuty と、誤りの Macie・CloudTrail・Inspector がなぜ違うのかを図で解説します。
SYSLOG サーバー 【syslog入門 第5回】rsyslog 後編 ― テンプレート、フィルターと振り分け、送信元ごとのファイル、TLS、RELP、メール発報、レート制限
rsyslogの実践（後編）です。組み込みテンプレートと動的ファイル、フィルターの3つの書き方、送信元・文字列での振り分けとstop、送信元ごとのファイルに保存するときの%HOSTNAME%と%FROMHOST-IP%の違い、TLSの受信・送信の設定と認証モード、到達を保証するRELP、ommailでのメール発報、ログが突然消えるレート制限まで。
SYSLOG サーバー 【syslog入門 第4回】rsyslog 前編 ― 内部構成とキュー、モジュール、設定の検査、3つの書式、受信・転送の設定、ログサーバーが止まっても欠損させない
rsyslogでログを受信・転送する設定を解説します（前編）。入力・パーサー・キュー・ルールセット・出力という内部構成、メインキューとアクションキュー、主なモジュールとパッケージ、現行版とrsyslogd -N1での設定の検査、3つの書式の見分け方、imudp・imtcpでの受信とfirewalld・SELinux、omfwdでの転送とアクションキュー、ログサーバーが止まっても欠損させる仕組みまで。
クラウド 【CLF-C02 試験対策問題 第22問】コンプライアンスの資料と契約（AWS Artifact）
AWS クラウドプラクティショナー（CLF-C02）の練習問題・第22問。AWS の ISO 証明書の提出と BAA の締結に使うサービスを選ぶ問題です。正解の Artifact と、誤りの Config・Trusted Advisor・CloudTrail の論点を図で解説します。
クラウド 【AWS クラウドプラクティショナー試験対策講座 第04回③】ELB と Auto Scaling ― 1台のサーバーの限界、垂直と水平のスケーリング、ロードバランサー、ELB とその種類、Auto Scaling、組み合わせ
AWS Certified Cloud Practitioner（CLF-C02）の第04回③として、ELB と Auto Scaling を未経験者向けに解説します。1台のサーバーの限界、垂直と水平のスケーリング、ロードバランサーの目的、ELB とその3つの種類、Auto Scaling の動き、2つを組み合わせた形まで。
クラウド 【CLF-C02 試験対策問題 第21問】共有統制の例（責任共有モデルの IT 統制）
AWS クラウドプラクティショナー（CLF-C02）の練習問題・第21問。責任共有モデルの IT 統制から、AWS と利用者が分担する「共有統制」の例を選ぶ問題です。正解の意識とトレーニングと、誤りのハイパーバイザー・ゾーンセキュリティ・物理統制の論点を図で解説します。