Active Directory管理でよくある5つの間違い、運用と管理の問題をどう解消する
ネットワーク上のさまざまな情報を一元的に管理するディレクトリサービスとして広く企業に利用されているActive Directory(AD)。多くのメリットを企業にもたらすADだが、運用と管理を誤ると、セキュリティリスクを高める要因になる。
2025/04/18
- カテゴリ:
- システム運用管理
- アイデンティティー管理
ネットワーク上のさまざまな情報を一元的に管理するディレクトリサービスとして広く企業に利用されているActive Directory(AD)。多くのメリットを企業にもたらすADだが、運用と管理を誤ると、セキュリティリスクを高める要因になる。
2025/04/18
2006年に金融商品取引法にて規定された内部統制報告制度(J-SOX)では、「ITへの対応」が構成要素となっているが、IT統制の評価プロセスは工数がかかり、業務負担や監査コストが課題となっている。これらを解決する2つのアプローチとは?
2025/04/16
企業のActive Directory(AD)にアクセスするためのパスワードが攻撃者の手に渡ると、ポリシー変更や権限昇格のリスクが発生する。だが実際は、使いまわしや共有など、パスワードのずさんな管理も目立つ。これを解決するには?
2025/04/16
ゼロトラストモデルは、境界防御型のセキュリティモデルが通用しない現状への対策として登場した。その原理は至ってシンプルだが、実践のためには厳格な認証、継続的な監視体制などが求められる。改めて、その実践方法を紹介する。
2025/04/14
企業のIT運用体制がクラウド/ハイブリッドインフラストラクチャへと移行する中、それに合わせたサイバー攻撃対策が喫緊の課題となっている。その解決策として実践したい、米国CISAが推奨するアプローチを紹介する。
2025/04/14
セキュリティ強化の観点から、近年広く認知されるようになった「脅威インテリジェンス」だが、つかみどころがなく理解しづらいという声も聞かれる。そこで本資料では、概要や、組織のフレームワークに組み込む方法などを解説する。
2025/02/07
企業の重要なシステムにアクセスできる特権アカウントを管理することの重要性が高まっている。万が一、特権アカウントが攻撃者の手にわたってしまったら、致命的な被害につながる可能性がある。これを防ぐためには、どうすればよいのか。
2025/02/07
Active Directory(AD)は、サイバー攻撃の格好の標的となっている。そのためADの保護はセキュリティ対策上、需要な位置を占める。本資料では、ADの誤った管理のユースケースを示すとともに、ベストプラクティスを紹介する。
2025/02/05
クラウド化が進む昨今でも、Active Directory(AD)は主要な管理ツールの1つだ。近年、ランサムウェアの脅威が高まる中、このADを狙った攻撃が多発している。ADへの脅威には、どのような対策が有効なのだろうか。
2025/02/05
ささいなミスが障害発生に直結しかねない現代のネットワーク環境において、監視の重要性はますます高まっている。しかし多くの企業で、ネットワーク管理者の不足などの要因により、障害への対応がいつも後手に回っているという現実がある。
2025/01/31