日本MSがActive Directoryへのサイバー攻撃を実演、会場から驚きの声上がる日本マイクロソフトは2016年3月18日、Active Directory（AD）の登場から15周年を記念したイベント「Active Directory & Security Conference 2016」を開催した。同イベントの講演の一つとして同社は、サイバー攻撃によって、クライアントPCからADが乗っ取られるまでの過程を実演（写真1）。参加者からは驚きの声が上がった。
【解説】重要なファイルに対するアクセスを監査するには？ | 日経 xTECH（クロステック）
ファイルやフォルダのセキュリティ管理を厳重にするためには，利用者とユーザー・アカウントを1対1で対応させ，適切なアクセス制御を設定するのが望ましい。また，誰が，いつファイルやフォルダにアクセスしたのか記録に残しておくことで（これを「監査」と呼ぶ），後からユーザーの操作をトレースしたり，不正アクセスを検出したりできる。 Windows Server 2003では，［監査ポリシー］の中の ”オブジェクト アクセス”を有効にすると，ファイルやフォルダに対するアクセスをセキュリティ・ログに記録できる。このポリシーを有効にし，「成功」 「失敗」のいずれか，あるいは必要があれば両方にチェックをつける（図1）。 さらに，対象となるファイルを右クリックして［プロパティ］－［セキュリティ］－［詳細設定］を選択し，［監査］タブで必要なオプションを構成する（図2）。この画面は，ファイルやフォルダに対するNTFS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
