クラウドセキュリティ

構成ファイルにAPIキーを書き、GitHubにpushした瞬間、秘密はもう秘密ではありません。このエピソードでは、Azure Key Vaultとは何か、何を保管すべきか、そしてアクセス制御の設定が保管庫そのものと同じくらい重要な理由を解説します。

パブリックIPとRDPポートを公開したAzure VMは格好の標的で、ランサムウェア集団は常にそれを探しています。このエピソードでは、ジャンプボックスやパブリックRDPがなぜ時代遅れなのか、そしてAzure BastionがVMをインターネットに公開せずに安全なアクセスを実現する仕組みを解説します。