Posted inFedora
FedoraでUSBGuardをインストール・設定する：BadUSB攻撃からシステムを守り、周辺機器を管理する
USBGuardはFedoraのセキュリティツールで、ホワイトリスト/ブラックリストによるUSBデバイスの制御、カーネル層でのBadUSB攻撃のブロックが可能だ。本記事ではインストール、初期ポリシーの作成、リアルタイムのデバイス管理、監査ログの監視方法を解説する。
Posted inUbuntu
Ubuntu ServerにおけるAuditdのインストールと設定：カーネル層からあらゆる操作と実ユーザーを徹底追跡
サーバー設定ファイルが改ざんされたのにbash_historyは空？Linuxカーネルからあらゆる操作と真の実行者を完全に捕捉するAuditdの設定手順を徹底解説。
Posted inFedora
FedoraでClevisとTangを使ったNBDE設定ガイド：ローカルネットワーク内でLUKSを自動アンロックする
FedoraでClevisとTangを使ってNBDE（Network-Bound Disk Encryption）を設定し、ローカルネットワーク内でのリブート時にLUKSディスクを自動アンロックする手順を解説。手動パスフレーズ入力不要。6ヶ月間のプロダクション運用で得た実際の経験を共有し、Tangサーバーが利用できない場合のフォールバック対応も含む。