ドメイン コントローラーの構築時に言われないと気付かないこと
本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 ドメイン コントローラーは多くの組織で利用されておりますので、今までドメイン コントローラーの設計や運用に関わったことがなかったものの、急に担当することになってしまったという方も多いのではないでしょうか。 今回は、そのような方向けに、これからドメイン コントローラーを新規で構築する際に、言われないと中々気付きにくいことについて、紹介させていただきます。 後から予期しないトラブルに直面することを避けるためにも、構築時から問題の起きにくい構成を目指していきましょう！ 非推奨の話※ 以下の構成は推奨しておりませんが、この構成においてサポートをお断りすることはございません。 ただし、最終的に構成変更以外の対処が難しい場合もござ
Windows10にマルウェア解析用ディストリビューションのFlareVM3.1をインストールしてみた｜かえるのほんだな
かしわば(@yuki_kashiwaba)です。 リバースエンジニアになりたい趣味プログラマです。 Microsoft Japanに所属しています。 発言はすべて個人の見解です。 ・情報処理安全確保支援士 資格 ・HackTheBox ProHacker ・AtCoder 緑 ・自作OS、 競プロ、CTFがマイブーム 制作物はGithubにて公開してます。 このブログでは、プログラミングや自作OS、セキュリティに関する備忘録を書いてます。 好きな言語はC#とPythonで、ThinkPadとKindleを愛用してます。 質問・相談はお気軽に。 Twitterまたは問い合わせフォームまでお願いします。
小規模CSIRT向けWindowsイベントログで押さえておくこと | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
こんにちは、ディフェンシブセキュリティ部の岩崎です。 本記事では、ログ全般に関わることの情報、インシデントレスポンスにおいて参照されることが多いイベントログに焦点を当て、情報システム部（情シス）の方、これからログ分析や管理を始める方、初めてCSIRTに所属された（CSIRT入門レベル）の方向けに、イベントログを見るための情報であったり、学習するための素材を紹介します。 ログとは セキュリティ業界にいらっしゃる方や、別の業界の方でもCSIRTに所属し運用している方は、よく目にするものかと思います。 ログとは（今更ですが、）PCおよびサーバなどで作成され、アプリケーション、OS、サービスが処理内容、警告などの履歴を逐一記録し、障害発生時や開発時（デバッグ）などに参照できるようにするため作成するためのものです。 参考ページ（Wikipedia -ログ ） ログ取得・管理目的 ログは何のために取得
「DetectionLab」で手軽にWindowsラボ環境を構築
NECサイバーセキュリティ戦略本部セキュリティ技術センターの大家です。 本記事では、わずか数コマンドでActive Directoryを含むWindowsラボ環境を構築することができる「DetectionLab」を紹介します。 DetectionLab[1][2]は、Chris Long氏が開発したツールです。Vagrant、Ansible、PowerShellなどを用いて、Windows搭載ホストが3台（うち1つはActive Directory）、Linux搭載ホストが1台からなるラボ環境を自動構築することができます。ラボ環境は、仮想環境上（VirtualBox、VMWare Workstation/Fusion、ESXi、Hyper-V）やクラウド（AWS、Azure）に構築できます。 下記はラボ環境のシステム構成図です。Windowsの各ホストには各種ロギングツールが設定されており
RDS (TS) CAL について
こんにちは。 Windows プラットフォーム サポートの吉田です。 今回は、リモート デスクトップ サービス (旧ターミナル サービス) で利用される CAL (Client Access License) の概要および動作についてご説明いたします。 Windows Server に多数のセッションを同時に接続させるためには、リモート デスクトップ サービス環境を構築する必要がありますが、ご利用いただくためには、各クライアントに対して、リモート デスクトップ サービス クライアント アクセス ライセンス (RDS CAL) を発行します。 ※ Windows Server 2008 までは、ターミナル サービス クライアント アクセス ライセンス (TS CAL) が正式名称となりますが、本稿では全て CAL と記載します。 CAL の動作原理や有効期限について、よくいただくご質問を以下
Windows 10にはコンテナーがいっぱい (1/2)
「コンテナーがいっぱい」と聞くと、なんだか港の風景を思い出してしまうが、Windowsにもコンテナーが複数ある。コンテナーとは、アプリケーションの独立した実行環境とそこで動作するソフトウェアや設定などをファイル化して実行させるもの。あらかじめコンテナーを作っておけば、あとはそれを組み合わせてシステムを構築できるわけだ。 仮想マシン環境に似ているが、コンテナー自体にはOSは含まれないし、必ずしも仮想マシン支援機能を前提としているためでもない。そもそもコンテナーが普及した1つの理由は、仮想マシンにつきもののオーバーヘッドや長い起動時間、大量のメモリー消費といった問題がないため。コンテナーは、特定のハードウェアに縛られることなく実行でき、システムを複数のコンテナーで構築することも可能であり、このとき仮想マシンに比べて実行オーバーヘッドの低いコンテナーは魅力的だったのだ Windows 10Xには
攻撃者が悪用するWindowsコマンド(2015-12-02) - JPCERT/CC Eyes
Windows OSには標準で多数のコマンド(以下「Windowsコマンド」といいます。)がインストールされています。しかし、ユーザが実際に利用するのは多くの場合そのうちのごく一部です。一方、侵入した攻撃者も情報を収集し、あるいはネットワーク内で感染を拡大させるためにWindowsコマンドを使っていることをJPCERT/CCの調査で確認しています。ここで注目されるのは、普通の利用者が使うWindowsコマンドの集合と攻撃者が使うWindowsコマンドの集合のずれです。両者が大きく違っていれば、Windowsコマンドの実行状況を監視または管理することで、攻撃者の動きを検知あるいは抑制できることになります。 今回は、攻撃者が侵入したWindows OS上で使用するWindowsコマンドを明らかにし、攻撃者は使うが各ユーザにとっては不要なWindowsコマンドの実行を制限することで、攻撃による影
Windowsのファイルをサイズで検索する方法
Windowsのファイルをサイズで検索する方法を紹介します。 １．はじめに 先日あるファイルを検索しようとしたのですが、同じような名前で違うサイズのものが複数あり、区別がつきにくいです。 今回はファイルサイズで検索できればすぐみつかると思うのですが、検索方法が分かりません。 ということでWindowsのファイルをサイズを使って検索する方法を紹介します。 ２．サイズを使ってファイルを検索する Windowsのファイルをサイズで検索するには、検索用のフィールドに次のいずれかのフォーマットで入力します。 例はサイズが100KBのファイルの場合です。 ファイルサイズが100KB サイズ：100KB ファイルサイズが100KBより大きい（指定したサイズは含まれない） サイズ：>100KB ファイルサイズが100KBより小さい（指定したサイズは含まれない） サイズ：<100KB ファイルサイズが100
Windows 10 quietly got a built-in network sniffer, how to use
HomeNewsMicrosoftWindows 10 quietly got a built-in network sniffer, how to use Microsoft has quietly added a built-in network packet sniffer to the Windows 10 October 2018 Update, and it has gone unnoticed since its release. A packet sniffer, or network sniffer, is a program that monitors the network activity flowing over a computer down to an individual packet level. This can be used by network a
Windows標準機能でHDDのデータを完全消去する方法
フリーソフトを使わず、Windowsの機能だけでデータを完全消去してみる。 かつて自宅のメインPC用に外付けハードディスクを購入しては更に容量の大きなハードディスクを購入したりしたものですが、流石にかさばってきたのでそろそろ廃棄しようと思ってる次第です。 ハードディスクを廃棄するにあたって、必ずデータ消去をしておく必要があります。 ファイルを消しただけだと、データとしてはハードディスクに残ったままとなるので、廃棄後に悪意あるユーザの手に渡るとデータが復元されてしまう可能性があるからです。 まあ、ぼくの場合は個人的なデータぐらいしか入っていないから良いのですが、会社などで利用していたデータなどが復元されるのは困りものですよね。 そういうわけで、Windowsの標準機能を利用してハードディスクのデータを完全消去する方法をまとめておきます。 ご参考までに、それではどうぞ！ 極端に古かったり、破損
Security guidance for remote desktop adoption | Microsoft Security Blog
As the volume of remote workers quickly increased over the past two to three months, the IT teams in many companies scrambled to figure out how their infrastructures and technologies would be able to handle the increase in remote connections. Many companies were forced to enhance their capabilities to allow remote workers access to systems and applications from their homes and other locations outs
Microsoft Defender ATPの無料トライアルを始めてバックドア設置を検知・自動修復してみた
こんにちは、臼田です。 みなさん、端末のセキュリティ対策やっていますか？ 今回は最強の統合エンドポイントセキュリティプラットフォームであるMicrosoft Defender Advanced Threat Protection(MDATP)を使って実際の脅威を検知・自動防御してみたのでまとめます。 MDATPとは MDATPは沢山の機能を持ったエンドポイントを統合管理するセキュリティプラットフォームです。 一般的にはEndpoint Detection and Response(EDR)と呼ばれる、端末のセキュリティをリアルタイムに監視して対応する機能も持っていますが、そこだけにフォーカスを当てることは適切ではありません。 EDRだけではなく、脆弱性の管理や対応、インベントリの管理、インシデントの自動調査と修復、他セキュリティ製品との連携など、まさに統合エンドポイントセキュリティプラット
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IE からみるプロキシの設定について
Presentations/Japanese/2022-09-29-Windowsイベントログ解析によるDFIRとThreatHunting.pdf at main · Yamato-Security/Presentations
「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄／見た目はテキストファイルなのに……ダブルクリックするとヤられる【やじうまの杜】
GitHub - mandiant/flare-vm: A collection of software installations scripts for Windows systems that allows you to easily setup and maintain a reverse engineering environment on a VM.
プラットフォームセキュリティin Windows ブートタイム保護 概要編
Windows 10 SMBGhost RCE exploit demoed by researchers
Explain Like I’m 5: Remote Desktop Protocol (RDP)
/blog/2020/03/secconjp/
