インターネットと内部ネットワークの境界に設置され、組織における通信の「玄関口」ともなるネットワーク機器の脆弱性が侵害され、組織内外に被害が及ぶケースが確認されているとして情報処理推進機構（IPA）があらためて注意喚起を行った。 ：Security NEXT

英国対外情報機関MI6がダークウェブでのスパイ募集ポータル「Silent Courier」を開設。リチャード・ムーア長官が退任前に公表したこの革新的システムは、VPN使用を前提とした完全匿名での情報提供を可能にする。特にロシア人スパイ獲得を狙い、CIAの2023年からの類似取り組みに続く西側情報機関のデジタル化戦略。

YouTube video by ねこぴーのIT活用

HENNGEがメッシュ型VPNプラットフォームRunetaleに出資。最新技術を活用し、セキュアで簡易なネットワーク環境を実現。

!この記事は一部AIによって書かれたものを人力で修正しています。実行例や設定例は人力で書いています。エスマットでは、コンテナ基盤としてAWS EKSを採用しています。開発者はマイクロサービスの開発・デバッグを行う際に開発用の共通クラスターにTelepresenceを使い開発中のサービスのみを入れ替えて動作検証をおこなっていました。しかし、Telepresence v2.21以降、OSS版ではper

自社では Keeper の パスワード管理ツール を日常的に活用しています。QiitaをきっかけにKeeperPAMを知り、同じKeeper Security社の製品であることから「どんな機能があるのか」を調べてみました。 本記事では、PAM とは何か、KeeperPAM と VPN クライアント（FortiClient）の違い、KeeperPAM の使い方、実際に使ってみた感想をまとめています。 サーバーや重要な機器に強い権限でアクセスする人を安全に管理する仕組みです。 誰が（ユーザー） いつ（日時） どこで（場所や端末） 何をしたか（操作内容） をはっきり記録・制御して、不正利用やミスを防ぎます。 特別な権限を持ったユーザーのアクセスを安全に管理するクラウドサービスです。 パスワードや秘密情報を一か所にまとめて保管 必要なときだけ短い時間でアクセス権を自動で渡す 誰が何をしたかを録画・記録して後で確認できる 当社ではFortiClient (VPN) を使って社内のWindows PCに安全にアクセスしています。では「KeeperPAM」は「VPN」と何が違うの？と思い、今回、その機能について簡単に比較してみました。 FortiClient (VPN) KeeperPAM 目的 ネットワークに安全につなぐ 特権ユーザーの操作を管理・記録する アクセス範囲 社内ネットワーク全体 サーバーやデータベースなど特定の資源 操作記録 接続の履歴（ログイン・ログアウト） 画面・コマンド・ファイル転送まで録画 権限管理 手動でアカウント発行・削除 自動で一時発行（JIT）・SCIM連携 セキュリティ VPNトンネル ゼロトラスト接続（ZTNA） VPN は、会社のネットワークに安全につなぐツール。一方、KeeperPAM は、ネットワークにつないだ後、「誰が」「何を」したかまで管理するツールです。 FortiClient に PAM 機能がない理由 FortiClient はウイルス対策やVPN接続が主な役割です。特別な権限のアカウント管理や操作の録画を行う場合は、別製品の FortiPAM を導入する必要があります。 まとめ FortiClient (VPN)：ネットワークに入るための「 鍵」

Tailscale Tailscaleは、インストールしたデバイス同士を手軽につなぐことができるアプリです。あまりネットワーク詳しくないですがVPN技術を活用してP2P通信しているみたいです。 このアプリが凄いのは、フリープランでも個人で使う分には全く問題ない点と、PCだけでなくスマートフォンにも対応していて、手軽にスマートフォンでリモートから自宅のPCへのアクセスが手軽にできる点です。 こういったソフトは過去にもありましたが、無料でセットアップ簡単で、スマートフォンからも手軽に使えるみたいなのはなかなかなかった気がします。 Tailscaleセットアップ 公式サイトからダウンロードしましょう。 macOSでHomebrewが使えたら以下コマンドでもOKです。 $ brew install --cask tailscale スマートフォンからは、Tailscaleで検索して専用アプリを入れましょう。私はiPhoneで試しました。 アプリの使い方は、Tailscaleを起動したらログインするだけです（Googleログイン対応してます）。 接続したいデバイスでTailscaleをインストール、起動、ログイン。特別な設定無しで、これだけでデバイス同士がつながっちゃいます。恐ろしいですね。 PCでの設定画面 スマートフォンでの設定画面このまま、例えばPCでローカルサーバで動くソフトを立ち上げておけば、外部から好きにアクセスできます。 Vibe Tunnel 普段ターミナル使ったり、Claude Code使ってコーディングしている人は、Tailscaleと組み合わせると便利に使えるのがVibe Tunnelです。Vibe Tunnelは、ブラウザ経由でターミナルにアクセスして、操作・モニタリングできるソフトです。 そのセンスあふれる公式サイトは一見の価値アリです。右下の80s Vibesという再生ボタンをクリックするとヤバい音楽が流れます。令和の最新ツールが80年代に回帰しているの摩訶不思議ですね。 画像はvibetunnel.shより引用 セットアップは、公式サイトからダウンロードしてインストールしてください。macOSは、Homebrewがインストールされていたら以下コマンドでOKです。 $ brew install --cask vibetunnel あとは、以下URLでVibe Tunnelにアクセスできます。 Vibe Tunnelにアクセスしている様子 外からアクセスしたい場合は、設定でlocalhost only→hostに変更することで、外からのアクセスが可能になります。 Tailscaleとも連携していて、Tailscaleが起動していると、自動でURLを割り当ててくれます。このURLでアクセスしても、Tailscaleの設定画面でみれる、Tailscaleが割り当てた100.x.x.xをもとに以下のアクセスしてもOKです。 まとめ TailscaleとVibe Tunnelの設定方法をまとめました。これを使えば、どこからでもスマートフォンやタブレットでVibe Codingができそうです。 同時に紹介しましたが、Tailscaleだけでも十分便利ですね。自分には、スマートフォンでターミナルはちょっと厳しいので、ブラウザを使って音声認識でClaude Code CLIを動かせるアプリを作ってClaude CodeをDevinやManusっぽく使ったりしてます。 Source link