インフラセキュリティ基礎 Windowsサーバーのハードニングとは？構築直後にやるべき優先順位付き対策ガイド
Windowsサーバーのハードニングとは何か、なぜ構築直後が一番危険なのか、優先順位のつけ方から不要サービスの洗い出し・権限見直し・監査設定・パッチ適用まで、現場で今日から始められるチェックリスト付きで整理しました。
インフラセキュリティ基礎
インフラセキュリティ基礎 
インフラセキュリティ基礎 M365のセキュリティ設定チェックリスト｜現場で最初に確認すべき設定を網羅
Microsoft 365のデフォルト設定では不十分な理由と、現場で最初に確認すべきセキュリティ設定を網羅。MFA有効化・レガシー認証ブロック・外部共有制限・監査ログ有効化・DLPポリシーの設定手順とPowerShellコマンド付き。チェックリスト形式で整理。
インフラセキュリティ基礎 ファイアウォール設計入門｜種類と役割を理解して多層防御を実現する
ファイアウォールの種類（ネットワーク型・WAF・ホスト型・NGFW）と役割の違いを解説。DMZを使った3層構成・内部セグメント間の制御設計・現場でよくある設計ミス（全許可放置・ルール肥大化・内部ノーチェック・ログ未取得）とチェックリスト付き。
インフラセキュリティ基礎 Windowsファイアウォールの実務設定ガイド｜GPOで一括管理する方法と現場でよくある設定ミス
Windowsファイアウォールの確認方法・GPOによる一括管理・現場でよくある設定ミスを解説。3つのネットワークプロファイル（ドメイン・プライベート・パブリック）の有効化、受信規則の考え方、ブロックログの設定方法をPowerShellコマンド付きで説明。チェックリスト付き。
インフラセキュリティ基礎 Windows Defender設定の実務ガイド｜現場で使える推奨設定とGPO一括管理の方法
Windows Defenderの現場で確認すべき設定項目を解説。リアルタイム保護・改ざん防止・クラウド配信保護・除外設定の推奨値、GPOによる一括管理方法、PowerShellでの状態確認コマンドまで網羅。「入っているだけ」から「ちゃんと機能している」状態にするための実務ガイド。
インフラセキュリティ基礎 不正アクセス対策の基本設計｜侵入経路を理解して守れる構成を作る
不正アクセス対策を「入口対策」「内部対策」「検知・対応」の3層で解説。MFA・条件付きアクセス・最小権限・ネットワーク分離・ログ監視まで、侵入を前提とした多層防御の設計の考え方と実務チェックリストを網羅。
インフラセキュリティ基礎 セキュリティポリシーの作り方｜現場で機能するポリシーを作る実務フローとテンプレート
セキュリティポリシーの3層構造（ポリシー・スタンダード・プロシージャ）と、最低限整備すべき5種類のポリシーを解説。「書いて終わり」にしない作成フローと形骸化を防ぐ運用のポイントをまとめています。
インフラセキュリティ基礎 VPNとゼロトラストの違い｜境界防御からの移行を段階的に進める実務ガイド
VPNの構造的なリスクとゼロトラストの設計思想の違いを解説。「今すぐVPNをやめる」ではなく、条件付きアクセス・Intune・MFAから始める段階的な移行アプローチを現場で使えるレベルでまとめています。
インフラセキュリティ基礎 ネットワークセグメンテーション入門｜横移動攻撃を防ぐ境界設計の考え方
ネットワークセグメンテーションの基本的な考え方と設計パターンを解説。横移動攻撃を封じ込める仕組み・機能別／信頼レベル別の分割パターン・VLAN・ファイアウォール・NSGの使い分けまで現場で使える実務ガイドです。
インフラセキュリティ基礎 SOCとCSIRTの違い｜セキュリティ運用体制の考え方と規模別の設計パターン
SOC（監視・検知）とCSIRT（対応・収束）の役割の違いと連携の仕方を解説。大企業・中小企業・最小構成の3パターンで、自社規模に合ったセキュリティ運用体制の作り方をまとめています。