「DetectionLab」で手軽にWindowsラボ環境を構築

NECサイバーセキュリティ戦略本部セキュリティ技術センターの大家です。 本記事では、わずか数コマンドでActive Directoryを含むWindowsラボ環境を構築することができる「DetectionLab」を紹介します。 DetectionLab[1][2]は、Chris Long氏が開発したツールです。Vagrant、Ansible、PowerShellなどを用いて、Windows搭載ホストが3台（うち1つはActive Directory）、Linux搭載ホストが1台からなるラボ環境を自動構築することができます。ラボ環境は、仮想環境上（VirtualBox、VMWare Workstation/Fusion、ESXi、Hyper-V）やクラウド（AWS、Azure）に構築できます。 下記はラボ環境のシステム構成図です。Windowsの各ホストには各種ロギングツールが設定されており