改めて Active Directory のセキュリティ対策を考えよう

はじめに / アドベント カレンダーの企画趣旨 2025 年も残り一ヶ月となりました。今年も様々なセキュリティ インシデントが話題にのぼりましたが、引き続き Active Directory (以下 AD) を狙った攻撃も数多く発生しているという話を各所で耳にしています。 また、昨今の大規模インシデントで世の中のセキュリティ意識が高まっている影響もあってか、先日 X で何気なくつぶやいた以下のポストには思いのほか多くの反響をいただきました。 AD のセキュリティ対策に関心が高まっている (≒ 皆さん困っている) のかな…？と感じたので、クラウド全盛期の 2025 年に改めて Active Directory のセキュリティ対策について考えるべく、今回このアドベント カレンダーを企画しました。是非多くの方の知見を共有していただき、皆さんの身近にある AD 環境のセキュリティ対策に 1 つでも

[ya--mada]

アサヒGHDではネットワーク侵害から、アドミン権限のアカウントパスワードをあっさり盗られたようだが、MDIが入っていればパスワード試行を検出できたよ！くらいは言ってほしいものだ。アサヒはE5 Security導入組織ですね

[hiroomi]

管理者が端末を何台も持つことになるのはコスト的にも物理的にも荷が重いかもしれませんが