インシデント対応・監視 Windowsイベントログの保存期間は？デフォルト確認とGPO設定
Windowsイベントログの保存期間（デフォルト値）の確認方法と、GPOで全端末に一括設定する手順を解説。推奨サイズの目安、上書き設定の選び方、WEFによるログ集中管理、よくある失敗パターンまで現場目線でまとめました。
インシデント対応・監視 
Active Directory設計・運用 ADのバックアップと復旧手順｜システム状態バックアップとDC障害対応の実務
Active Directoryのシステム状態バックアップの取得手順と、DC障害・全DC喪失・誤削除の3シナリオ別の復旧方法を解説。DSRMパスワード管理・AD Recycle Binの有効化など現場で見落としやすいポイントも合わせて整理しています。
ID管理・認証設計 サービスプリンシパルとマネージドIDの使い分け｜Azure認証設計の実務ガイド
サービスプリンシパルとマネージドIDの違いと使い分けを解説。「Azure上で動くか外で動くか」の判断基準から、システム割り当て・ユーザー割り当ての選択、シークレット管理の落とし穴まで現場で使える実務ガイドです。
インフラセキュリティ基礎 EDRとは？エンドポイント保護の考え方と導入の実務
EDR（Endpoint Detection and Response）の仕組みと従来のウイルス対策ソフト（EPP）との違いを解説。振る舞い検知・AI検知の仕組みから、導入前の運用体制設計・主要製品の比較まで現場で使える実務ガイドです。
インシデント対応・監視 ランサムウェア対応の初動手順｜感染発覚から封じ込めまで
ランサムウェア感染が発覚したときの初動手順を解説。最初の10分でやるべきネットワーク切断・証跡保全・感染範囲確認・報告フローを現場で迷わず動けるレベルで整理しています。やってはいけない行動パターンも合わせて確認してください。
Active Directory設計・運用 ADのパスワードポリシー設計｜複雑性・有効期限・ロックアウトの実務設定と推奨値
Active Directoryのパスワードポリシーを複雑性・有効期限・ロックアウトの3軸で解説。Default Domain PolicyとPSOの使い分け、一般ユーザーと特権アカウントの推奨設定値、サービスアカウントへの適用まで現場で使える実務ガイドです。
インシデント対応・監視 Windowsイベントログ重要ID一覧｜セキュリティ調査で使うIDまとめ
セキュリティ調査で使うWindowsイベントIDを厳選して解説。ログオン・アカウント操作・プロセス・サービス登録まで、現場で「何を見ればいいか」がわかる保存版一覧です。
インフラセキュリティ基礎 メールセキュリティとは？フィッシング・標的型攻撃の仕組みと現場での対策
メールセキュリティの基本を若手エンジニア向けに解説。フィッシング・標的型攻撃・BECの手口とSPF・DKIM・DMARCの設定方法・メールフィルタリング設計・ユーザー教育の進め方までチェックリスト付きでまとめた実践ガイドです。
インフラセキュリティ基礎 ファイルサーバの権限設計｜ブラックボックス化を防ぐACL管理の実務
ファイルサーバの権限設計を若手エンジニア向けに解説。ACLとNTFSアクセス許可の仕組み・AGDLPモデルを使ったグループ管理・PowerShellによる権限の棚卸し方法・よくある失敗パターンをチェックリスト付きでまとめた実践ガイドです。
演習コンテンツ 【ハンズオン】AD演習Vol.2：OU・GPO・グループを設計して適用するAD演習コンテンツを公開しました
Active Directory演習編Vol.2を公開しました。Vol.1で構築したVirtualBox環境を使ってOU設計・GPO作成・グループ管理を実際に手を動かして体験できる43ページの手順書です。追加費用・ツール不要で約2〜3時間で完了できます。