Active Directoryが侵害されている兆候を検出する方法
eSecurity Planetはこのほど、「How to Tell if Active Directory is Compromised」において、いくつかの重要なActive Directoryコンポーネントに侵害の兆候がないかどうかを確認する方法について伝えた。 How to Tell if Active Directory is Compromised eSecurity Planetによると、Active Directoryへの侵入を検知できるかどうかは脅威アクターのスピードと能力に依存するという。脅威アクターはイベントログに記録されるイベントを防ぐ戦略を採用することが可能だが、このような侵害の兆候を検知するには、ドメインに参加しているすべてのコンピュータとドメインコントローラのイベントログの監視を続ける必要がある。 しかしながら、現実にはすべてのログの監視を続けることは困難なた
パスワードは無期限にすべき/「クラウドにパスワードを置くのは危険」は二重に間違い
過去から何度も言われていることですが、パスワードは無期限に設定したほうがセキュリティ対策上好ましいです。(反対派も根強く存在しますが) 先日、Office 365の管理者画面に久しぶりにアクセスしたところ、推奨事項として簡単にパスワードを無期限に設定できるようになっていました。感動してTwitterに投稿した所、3000回近くリツイート、お気に入り登録がなされました。 マイクロソフトがついにパスワード無期限を推奨事項としてO365の管理画面に出してくれた！！素晴らしい！！！ pic.twitter.com/GqRNv7uOqu — Masahiko Ebisuda (@ebi) 2018年2月27日 個人的には過去最高のTwitter上での反応でした。それだけパスワードの定期変更が設定され、それに不満を持っている人が多いということなのだと思います。 ただ、画像のメッセージ上では「ユーザーア
クラウド分析でWindows 10パソコンの異常を検知、「Defender ATP」
Windows 10のセキュリティ機能のうち、「Credential Guard」と同様に攻撃者やウイルスによる侵入を前提としたもう一つの機能が、「Windows Defender Advanced Threat Protection」（Windows Defender ATP）である。Windows 10公開から1年後の2016年8月にリリースされた大型アップデート「Anniversary Update」で追加された。Enterprise/Educationエディションに加え、Pro/Pro Educationエディションでも利用できる。 Windows Defender ATPは、組織のネットワークに侵入した脅威を検出して、管理者による調査や対処をサポートすることを目的としている。例えば、「これまで利用していなかったポートを開いて通信を始める」といった「平時とは異なる挙動」を検知し知ら
“必要ないもの／使わないもの”は無効化し、クライアントのセキュリティを向上させる
“必要ないもの／使わないもの”は無効化し、クライアントのセキュリティを向上させる：基礎から分かるグループポリシー再入門（8） 前回に続き、今回もクライアントを管理する上でのセキュリティに役立つグループポリシー設定を紹介する。今回のテーマは「必要ない／使わないものは無効化する」だ。 連載目次 セキュリティ対策の基本は“必要ない／使わない”ものの無効化 コンピューターに対するセキュリティ対策を行う場合、サーバーやクライアントを問わず「できることを全部やる」のが基本であるということは、前回お伝えした通りだ。さらに、この考え方に付け加えるとするならば、「必要ない／使わないものは無効化しよう」ということになるだろう。 主にOSのバージョンアップに合わせて、Windowsには便利な機能やオプションが次々に追加されている。しかし、このような機能やオプションに対して、制限や適切な利用方法を決めておかなけれ
Tips：業務に不要なプログラムの実行をグループ・ポリシーで禁止する ― ＠IT
ファイル交換やゲーム・ソフトウェアなど、業務に必要のないプログラムやスクリプトの実行を禁止したいことがある。 企業内LANは通常ファイアウォールに守られたLANだが、あくまで外部からの攻撃を遮断しているに過ぎず、ウイルスやワームがLAN内部で動き始めてしまうと、被害を食い止める方法が限られてしまう。最近では、WinnyのようなP2Pソフトウェアの公開フォルダ（ファイル）に自身をコピーして増殖しようとするAntinnyタイプのワームが出てきている。もちろん、LANに接続しているマシンそれぞれで感染対策を行うことは有効な予防処置だが、それ以前にP2Pソフトウェアなど、業務にとうてい必要とは思えないプログラムの実行を禁止するのも効果的な予防策だ。 WinnyやWinMXのように、業務マシンで動いてほしくないソフトウェアの実行を抑止するだけではない。パターン・ファイルが更新される前に、添付されてき
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
/blog/2015/02/ms15-011-125/
Archived MSDN and TechNet Blogs | Microsoft Learn
