Active Directory

Security

CrowdStrike Falcon ITPとは?ID脅威対策の基礎知識

CrowdStrike Falcon ITPの基礎を解説。Pass-the-HashやGolden Ticketなど認証情報悪用に対し、AD/Entra ID連携とリスクベースの条件付きアクセス/MFAトリガで何ができるかを整理します。
Windows

ADのLDAP署名・チャネルバインディング必須化への実務対応

MicrosoftがLDAP署名とチャネルバインディング(CBT)を段階的に強化する背景と、署名なし接続が止まる影響を解説。イベントID2886/2889での調査からGPO・レジストリ設定、段階適用までの実務手順をまとめました。
Windows

Active Directoryの最小権限運用:Tierと専用管理端末で守る

Active DirectoryをDomain Admins任せで運用していないか。最小権限の考え方とTierモデル、専用管理端末、LAPSやProtected Usersによる現実的な防御策を現役SE目線で解説します。