攻撃者が狙うActive Directoryパスワード、手間をかけずに管理を強化するには?
企業のActive Directory(AD)にアクセスするためのパスワードが攻撃者の手に渡ると、ポリシー変更や権限昇格のリスクが発生する。だが実際は、使いまわしや共有など、パスワードのずさんな管理も目立つ。これを解決するには?
2025/04/16
- カテゴリ:
- システム運用管理
- アイデンティティー管理
企業のActive Directory(AD)にアクセスするためのパスワードが攻撃者の手に渡ると、ポリシー変更や権限昇格のリスクが発生する。だが実際は、使いまわしや共有など、パスワードのずさんな管理も目立つ。これを解決するには?
2025/04/16
クラウドが普及している昨今、社内システムや重要データにアクセスする際に必要な情報であるIDやパスワードが流出すると、深刻な被害につながってしまう。典型的なインシデント事例を基に、ID/パスワード管理の最適解を探る。
2025/04/14
アクセス管理とアイデンティティー保護は、サイバーセキュリティ対策における重要なポイントだ。グローバルに実施された「認証」に関する調査結果から、8つのトピックを紹介するとともに、攻撃の傾向や対策などについて解説する。
2025/04/08
教育機関でもDXの推進が加速しているが、認証と認可の仕組みに問題を抱えているところも多い。そこで、あるアイデンティティー管理サービスを導入して、安全性と利便性の両立を実現させた関西学院の事例を紹介する。
2025/03/14
自社サービス基盤への安全なWebアクセスを支えるCIAMだが、適切に実装されなければ顧客体験を損ないかねない。そのビジネス価値を最大限引き出すには、どのような点を重視すべきなのだろうか。
2025/02/18
デジタル環境における体験の質が企業の競争力を左右する時代において、利便性向上とセキュリティ強化の両立が大きな課題となっている。本資料では、日清食品ホールディングスなどの事例から、それを実現するヒントを探る。
2025/02/14
昨今、金融機関においては金融情報システムの管理体制を見直す動きが広がっている。個人情報を含むような重要なシステムを管理する上で注視したいポイントの1つが「特権ID」だ。特権IDを管理する上でクリアすべきことを解説する。
2025/02/07
Active Directory(AD)は、サイバー攻撃の格好の標的となっている。そのためADの保護はセキュリティ対策上、需要な位置を占める。本資料では、ADの誤った管理のユースケースを示すとともに、ベストプラクティスを紹介する。
2025/02/05
クラウド化が進む昨今でも、Active Directory(AD)は主要な管理ツールの1つだ。近年、ランサムウェアの脅威が高まる中、このADを狙った攻撃が多発している。ADへの脅威には、どのような対策が有効なのだろうか。
2025/02/05
サイバー攻撃はアカウント情報の窃取がポイントの1つになるため、Active Directory(AD)が標的にされることは多い。ADのセキュリティに対する認識を深め、攻撃への備えを万全にしておくために活用したいのが、「MITRE ATT&CK」だ。
2025/01/27
「システム運用管理」に関連するカテゴリ
POS端末 アイデンティティー管理 OS 統合運用管理 ディレクトリサービス クライアント端末管理 デスクトップPC ノートPC シンクライアント PDA/モバイル端末/携帯電話 バックアップ装置 バックアップソフト ディザスタリカバリ IT資産管理 パフォーマンス管理 ログ管理 仮想化バックアップ