バイブコーディング的仕事ブログを更新しました。
バイブコーディング的仕事ブログを更新しました。
11月に入って、無印良品、大阪市（アララ メッセージ）、大阪公立大学と、情報漏洩の発表が続いています。共通するのは、攻撃が数日にわたって続いていたこと、そして委託先や使い終わったデータから漏れていたこと。当社のサーバーを監視している Zabbix を見直したら、障害は見張れていても、不正アクセスやデータの持ち出しの兆候はほとんど見ていませんでした。今日足した監視と、その考え方をまとめます
記事: https://exbridge.jp/vibeblog/2026-11-13-joho-roei-taisaku-fusei-access-kanshi-zabbix.html
株式会社エクスブリッジ https://exbridge.jp/
11月に入って、無印良品、大阪市（アララ メッセージ）、大阪公立大学と、情報漏洩の発表が続いています。共通するのは、攻撃が数日にわたって続いていたこと、そして委託先や使い終わったデータから漏れていたこと。当社のサーバーを監視している Zabbix を見直したら、障害は見張れていても、不正アクセスやデータの持ち出しの兆候はほとんど見ていませんでした。今日足した監視と、その考え方をまとめます
記事: https://exbridge.jp/vibeblog/2026-11-13-joho-roei-taisaku-fusei-access-kanshi-zabbix.html
株式会社エクスブリッジ https://exbridge.jp/
exbridge.jp
情報漏洩対策は「兆候」を見張ることから——2026年11月の情報漏洩事件から考える、不正アクセス対策と、Zabbixで当社が監視していること
2026年11月、無印良品、大阪市の行政オンラインシステム（アララ メッセージ）、大阪公立大学と、情報漏洩の発表が相次ぎました。事件の共通点は、攻撃が数日続いていたこと、委託先や使い終わったデータから漏れたことです。当社のサーバー監視（Zabbix）を見直し、SSHのログイン失敗の急増、社外からのログイン成功、重要なファイルの改ざん、送信量の急増の監視を足しました。Zabbixでできること・できないことと、当社の実例をまとめます。