株式会社クラウドネイティブ Cloud Native Inc.

増え続けるログ、どこに置き、どこまで残すか (2026/10/22 19:00〜)

# 📋 概要 クラウドネイティブ化やAI活用が進むなか、ログ・テレメトリデータは増え続けています。一方、障害やセキュリティインシデント、監査、顧客からの問い合わせでは、数か月前のログが必要になることもあります。保存先を変えるだけでは、検索のしやすさや既存の運用との両立まで解決できるとは限りません。 本イベントでは、「どのデータを、どこに、どれだけ残し、どう検索できる状態にしておくか」をテー...

CCSP勉強法｜2回落ちて3度目で合格した教材・費用・CAT対策 | CloudNative BLOGs

CCSPに2回落ちて3度目で合格した記録です。問題集の暗記をやめ、CSAのセキュリティガイダンスV5と公式教科書を軸に切り替えた勉強法、独学と公式研修の費用比較、2025年10月のCAT移行と再受験ルールをまとめました。

生成AIエージェント利用で起きた情報漏えいの実例と再発防止策 | CloudNative BLOGs

生成AIエージェントを日常業務で使うセキュリティ責任者が、チャットツールのダウンロード先設定を変えたことで、公表前の資料をリポジトリに混入させた実体験を振り返ります。原因とOWASP LLM06の観点、再発防止策を紹介します。

代表・シンジがファインディ様主催のログ基盤イベントに登壇しました！【イベントレポ】 | CloudNative BLOGs

2026年10月22日に開催されたファインディ様主催のイベント「増え続けるログ、どこに置き、どこまで残すか」で、弊社代表の齊藤がAIエージェントのログ設計をテーマに登壇しました。その登壇レポートです。

Entra DSの信頼越しでKerberosを使う｜KFSO設定 | CloudNative BLOGs

Entra Domain Services とオンプレ AD の一方向フォレスト信頼で、ファイル共有へのアクセスが NTLM にフォールバック。クライアント側の Kerberos フォレスト検索順序を設定し、klist とイベント ID 4624 で Kerberos に戻ったことを確認する手順と、本番展開時の注意点を紹介します。

IDaaSの限界を超える一手　複雑な要件に応える「認証オーケストレーション」

IDaaSの標準機能の範囲では自社固有の要件を満たせず、業務フローの変更やセキュリティ水準の低下を余儀なくされるケースが生じている。カスタマイズの壁を突破して、自社要件に最適化した認証・認可フローを構築する新たな選択肢とは。

ネットワークと通信の略語入門｜ゼロトラスト・ZTNA・SASE・SSE【2026】 | CloudNative BLOGs

ゼロトラスト・VPN・ZTNA・SWG・FWaaS・SASE・SSEの7語を、考え方・つなぎ方・通信の検査・まとめ方の役割で整理します。VPNとZTNA、SASEとSSEなど紛らわしい違いもNISTやGartnerの一次情報で確認できる、新人向けのリファレンス記事です。

IdP導入の隠れたコスト、SSOとSCIMのために接続先SaaSのプランアップが必要になる話 | CloudNative BLOGs

IdP のライセンス費用は予算に入っていても、SSO や SCIM の接続先になる SaaS 側で上位プランが必要になる分は抜けがちです。Slack、Notion、GitHub、Zoom、Atlassian、kintone の2026年10月時点の条件を確認しながら、プランアップを見送ると一部だけ SSO 化された状態で IdP が使われなくなる流れと、接続先の棚卸しと予算化の進め方を整理します。

退職・異動のID管理 IdPで止めても残る権限を減らす | CloudNative BLOGs

IdPでアカウントを止めても、SaaS側の退職・異動対応が終わったとは限りません。IdPでの無効化がSaaSにどこまで届くかで3つのパターンに整理し、SaaSごとに確認する4点と、残る操作を担当・期限付きで台帳に残す設計を情シス向けに解説します。

「完了しました」は証拠ではない。AIの報告と実際の件数を突き合わせる習慣 | CloudNative BLOGs

AIに請求書の登録を任せたら「完了しました」と返ってきたのに、一部は登録されていませんでした。AIの報告は、AIが自分の作業を説明した文で、できた証拠ではありません。報告と実物がずれる4つの型と、できあがったものの側を数える3つの確かめ方を、数え直す範囲の絞り方とあわせて紹介します。

機能とコストの最適解は規模で変わる　組織拡大時のIDaaS選定と見直しの考え方

移行の手間やリスクを理由に、現状の契約をそのまま更新していないだろうか。大企業に求められる要件に応えつつ、中長期のTCOを最適化するIDaaSの選択肢とは。

MDM導入は何から始める？製品選びの前にやりたい現状把握と目指す姿の定義 | CloudNative BLOGs

Antinote で Mac の下書き環境を整える｜5ドルのスクラッチパッドに乗り換えた話 | CloudNative BLOGs

Slack やメールの下書きを本文の入力欄の外で書くために、macOS 向けのスクラッチパッド Antinote を使い始めました。⌥A での即時起動、貼り付け時の書式落とし、スクリーンショットのローカル OCR といった機能が、下書き用途にそのまま刺さります。下書き専用エディタのエディ太郎をフォークして Swift で書き直していた経緯も含めて紹介します。

Netskope Real-time ProtectionのBrowseをAlertからBlockへ変更する前に影響範囲を洗い出す方法（Transaction Events活用） |...

BrowseをAlertにしてもSkope ITのAlertsには起票されません。Advanced AnalyticsのTransaction EventsをRTP Nameで抽出し、ユニークドメイン数・対象ユーザー数でBlock化の影響範囲を事前に把握する手順と、Do Not Decryptなど抽出に出てこない通信の注意点をまとめました。

SCS評価制度への備え方｜2026年10月開催イベントレポート | CloudNative BLOGs

2026年10月16日に開催した「SCS評価制度への備え方」のイベントレポートです。3社のセッションと懇親会の様子、SCS評価制度 取得支援サービス、次回イベント（12月11日予定）をご紹介します。

Entra Domain Services の一方向フォレスト信頼で、オンプレ側のサーバーにログオンするまで | CloudNative BLOGs

Microsoft Entra Domain Services とオンプレミス AD の間に一方向フォレスト信頼を張り、Entra DS のユーザーでオンプレ側のサーバーにログオンするまでに、つまずいた点と注意点をまとめます。信頼の向き、DNS、信頼パスワード、ログオン権の付与、SIDHistory を許可する際の注意点を扱います。

シャドーAIを技術的に阻止する方法｜AIセキュリティ40製品比較 | CloudNative BLOGs

AIの利用ルールだけでは足りず、シャドーAIを技術的に制御する必要がある組織に向けて、エンドポイント・ID・IaaSとアプリ・ネットワークの4レイヤーで考え方を整理します。Netskope・Zscaler・Cato・Aurascapeなど国内外40製品を16軸で比べたマルバツ表付きです。

PHPの脆弱性のニュースを聞いて「利用しているSaaSは大丈夫？」と聞かれた情シスに伝えたい経営層への報告の考え方 | CloudNative BLOGs

話題になったPHP脆弱性をきっかけに今後脆弱性ニュースのたびに「利用しているSaaSは大丈夫？」と聞かれる情シス向けに、ベンダー情報の確認、問い合わせの優先順位、経営層への影響・対応状況の報告方法を整理します。