Microsoft セキュリティ、これをやってください！～ 実践ベストプラクティス - Qiita

はじめに 2026年9月下旬以降、国内でもサイバー攻撃による被害が相次いで報道されています。 その侵入経路は、ネットワーク機器の脆弱性を突くものや、フィッシングメールなど、さまざまです。 また今後は、利用者自身だけでなく、AI エージェントが外部のコンテンツやサービスへアクセスすることによって生じる、新たな攻撃経路についても考慮する必要があります。 セキュリティ対策は、一度構築したら終わりではありません。 攻撃手法やサービスの変化に合わせて、継続的に見直し、アップデートしていく必要があります。 私自身も、昨年からパスキーやゼロトラストに関する検証・発信を続けながら、自分の環境にも取り入れてきました。 これまで勉強会で使用してきた教材やブログなどもありますので、この機会に、それらを整理しながら、今から取り組んでおきたいセキュリティ対策を順を追って紹介していきたいと思います。 本記事で紹介する

[s_nagano]

“セキュリティ対策は、一度構築したら終わりではありません。 攻撃手法やサービスの変化に合わせて、継続的に見直し、アップデートしていく必要があります。”

[ata00000]

どうやって企業にパスキーいれるんだって思ったら「一番無難（おすすめ）なのは、YubiKey」と出てきた⋯ あれ1個1万円くらいしなかったっけ。その時点で弊社には無理だなぁ／しかもYubikey以外の代替手段書いてないんか⋯

[TakamoriTarou]

このうちいくつかは中小企業向けプランでは不可能なものがあるが、そろそろセキュリティに関してはそういう商売やめてほしい

[magi00]

パスキーはもちろん強力なんだけど初手でやる事かなぁ。桶の理論で先ず脆弱性をつぶすほうがいいと思うけど。

[tengo1985]

ライセンス費用も含めて、じゃあいくらかかんの？がたぶん一番知りたいやつ

[nguyen-oi]

情シス全員がグローバル管理者になってる地獄環境を是正する良まとめ、まずBreak Glass確保してからPIMや条件付きアクセス組む手順が実務的で分かってる