CloudNative Topic Hubs

重点テーマ

断片的な記事一覧ではなく、実務判断に必要な定義・要点・比較・FAQ・一次情報をまとめたテーマ別ハブです。

Intune × Entra ID の条件付きアクセス連携

Microsoft Intune と Microsoft Entra ID の条件付きアクセス連携を、デバイスコンプライアンス・Microsoft Entra 参加・運用上の注意点まで整理します。

Okta Workflows と外部 SaaS の自動化

Okta Workflows がどのように Okta Universal Directory と外部 SaaS をつなぎ、ID プロビジョニング・ライフサイクル管理を自動化するかを、公式ドキュメントの定義に沿って整理します。

LLM / RAG の業務利用とセキュリティ

生成 AI(LLM / RAG / AI エージェント)を業務利用する際のセキュリティリスクと対策を、OWASP LLM Top 10・OWASP Agentic AI Top 10・NIST AI RMF などの一次情報に沿って整理します。

ランサムウェア前提BCP・インシデント対応

ランサムウェアを「いつか必ず来る」前提に置いた事業継続(BCP)とインシデント対応の実務を、イミュータブルバックアップ・机上演習(TTX)・初動の意思決定・財務影響と適時開示・侵入経路まで、IPA / NIST / 警察庁の一次情報に沿って整理します。

ゼロトラスト・アーキテクチャ(標準と実装)

ゼロトラスト・アーキテクチャを、NIST SP 800-207 の 7 原則・CISA Zero Trust Maturity Model v2.0 の 5 本柱と成熟度・継続的検証・ABAC・AI エージェントへの拡張まで、公式の一次情報に沿って体系的に整理します。

Microsoft Intune / Windows エンドポイント運用

Microsoft Intune を中核にした Windows エンドポイントの日常運用を、Win32 アプリ配布、Cloud PKI 証明書認証、Windows Autopatch、UEFI セキュアブート証明書更新、リモート ワイプといったライフサイクル操作とその攻撃面の観点から整理します。