ノルタ

Active Directory設計・運用

Entra IDのロール設計と最小権限ガイド|グローバル管理者に頼らない権限設計の実務

Entra IDのロール設計を最小権限の観点で解説。グローバル管理者を2〜4人に絞る理由・機能別ロールの使い分け(ユーザー管理者・セキュリティ管理者・Exchange管理者等)・PIMによる一時昇格の導入方法・よくある設計ミスとチェックリスト付き。
Active Directory設計・運用

ADのDNS設計と運用ガイド|Active Directoryが依存するDNSの仕組みと現場の落とし穴

Active DirectoryとDNSの関係・SRVレコードの役割・クライアントのDNS設定ミスを解説。「ドメインに参加できない」「GPOが効かない」トラブルの多くはDNSが原因。ADに統合されたDNSの設計・フォワーダー設定・SRVレコード確認コマンド・逆引きゾーン設定をPowerShell付きで解説。
演習コンテンツ

【ハンズオン】AD演習Vol.5:イベントログで攻撃を検知・分析するAD演習コンテンツを公開しました|Kerberoasting・DCSyncの痕跡をHayabusaで追う(AD演習編シリーズ完結)

AD演習編Vol.5を公開しました。Vol.4で残した攻撃の痕跡をPowerShell・Out-GridView・Hayabusaでイベントログから検知・分析するハンズオン手順書です。4769・7045・4688・4662の見方から攻撃タイムライン生成まで。AD演習編シリーズ完結編。
インフラセキュリティ基礎

M365のセキュリティ設定チェックリスト|現場で最初に確認すべき設定を網羅

Microsoft 365のデフォルト設定では不十分な理由と、現場で最初に確認すべきセキュリティ設定を網羅。MFA有効化・レガシー認証ブロック・外部共有制限・監査ログ有効化・DLPポリシーの設定手順とPowerShellコマンド付き。チェックリスト形式で整理。
インフラセキュリティ基礎

ファイアウォール設計入門|種類と役割を理解して多層防御を実現する

ファイアウォールの種類(ネットワーク型・WAF・ホスト型・NGFW)と役割の違いを解説。DMZを使った3層構成・内部セグメント間の制御設計・現場でよくある設計ミス(全許可放置・ルール肥大化・内部ノーチェック・ログ未取得)とチェックリスト付き。
Active Directory設計・運用

ADとEntra IDの権限設計比較|オンプレとクラウドで何が変わるのかを整理する

Active DirectoryとMicrosoft Entra IDの権限設計の違いを解説。OU・GPOとロール・条件付きアクセスの設計思想の違い、Domain Adminsとグローバル管理者の比較、ハイブリッド構成での特権アカウント分離の重要性まで網羅。現場でよくある設計ミスとチェックリスト付き。
インフラセキュリティ基礎

Windowsファイアウォールの実務設定ガイド|GPOで一括管理する方法と現場でよくある設定ミス

Windowsファイアウォールの確認方法・GPOによる一括管理・現場でよくある設定ミスを解説。3つのネットワークプロファイル(ドメイン・プライベート・パブリック)の有効化、受信規則の考え方、ブロックログの設定方法をPowerShellコマンド付きで説明。チェックリスト付き。
Active Directory設計・運用

条件付きアクセスとは?設計パターンと実務ガイド|Entra IDでゼロトラストを実装する

条件付きアクセスの仕組みと現場でよく使う設計パターンを解説。海外IPブロック・管理者への常時MFA要求・非準拠デバイス制限の設定手順、レポート専用モードの使い方、緊急アクセスアカウントの設定など実務で必要な知識を網羅。チェックリスト付き。
Active Directory設計・運用

LAPSとは?設定手順と仕組みを解説|ローカル管理者パスワードを端末ごとに自動管理する

LAPS(ローカル管理者パスワードソリューション)の仕組みと設定手順を解説。全端末で同じパスワードを使うPass-the-Hash横展開リスクをLAPSで根本解決。Windows LAPSのGPO設定・PowerShellでの確認方法・Legacy LAPSとの違い・よくある設定ミスとチェックリスト付き。
Active Directory設計・運用

gMSAとは?設定手順と使いどころをわかりやすく解説|サービスアカウントを安全に管理する

gMSA(グループ管理サービスアカウント)の仕組みと設定手順を解説。120文字ランダムパスワードの自動ローテーションでKerberoastingを根本から防ぐ。KDSルートキーの作成・gMSAアカウント作成・サービスへの適用手順をPowerShellコマンド付きで説明。現場でよくある設定ミスとチェックリスト付き。