YATA-NODE Blog

Blog

暗号・鍵管理

「暗号・鍵管理」タグの記事の一覧です。

セキュリティ

保存データのセキュリティ入門 ― 暗号化・鍵管理・バックアップの地図

「ディスクを暗号化すれば安全」ではありません。保存データの守りを、どのレイヤ(アプリ / DB / ディスク)で暗号化するか・鍵をどこに置くか(環境変数 → KMS → エンベロープ)・バックアップと復元テスト・アクセス制御の 5 つの判断として、「どの脅威に何で備えるか」で一枚の地図に整理します。

続きを読む
セキュリティ

通信セキュリティの全体像 — 8 つの層で考える守りの設計

通信の安全を OSI 7 層 + 認証・認可の第 8 層という 8 階層で読み解く入門。各層で何を脅威とし何で守るか(TLS・IPsec・mTLS の使い分け、ゼロトラスト、OAuth / OIDC)を層別チェックリストで整理し、CRYPTREC・ISMAP・能動的サイバー防御など日本の駆動力まで、インフラ専任でない実務担当者向けにまとめる。

続きを読む