Active Directory設計・運用 【個人的ランキング】ADのグループポリシー設定ベスト10｜現場で見てきた「これが抜けてると危険！」な設定
CISベンチマークやMicrosoft Security Baselineの推奨値を踏まえつつ、現場で見てきた経験から選んだ、ADのグループポリシー設定ベスト10を個人的な視点でランキングしました。
セキュリティ設定
Active Directory設計・運用 
インフラセキュリティ基礎 Windowsサーバーのハードニングとは？構築直後にやるべき優先順位付き対策ガイド
Windowsサーバーのハードニングとは何か、なぜ構築直後が一番危険なのか、優先順位のつけ方から不要サービスの洗い出し・権限見直し・監査設定・パッチ適用まで、現場で今日から始められるチェックリスト付きで整理しました。
インフラセキュリティ基礎 M365のセキュリティ設定チェックリスト｜現場で最初に確認すべき設定を網羅
Microsoft 365のデフォルト設定では不十分な理由と、現場で最初に確認すべきセキュリティ設定を網羅。MFA有効化・レガシー認証ブロック・外部共有制限・監査ログ有効化・DLPポリシーの設定手順とPowerShellコマンド付き。チェックリスト形式で整理。
インフラセキュリティ基礎 Windowsファイアウォールの実務設定ガイド｜GPOで一括管理する方法と現場でよくある設定ミス
Windowsファイアウォールの確認方法・GPOによる一括管理・現場でよくある設定ミスを解説。3つのネットワークプロファイル（ドメイン・プライベート・パブリック）の有効化、受信規則の考え方、ブロックログの設定方法をPowerShellコマンド付きで説明。チェックリスト付き。
インフラセキュリティ基礎 Windows Defenderの推奨設定｜GPO一括管理と確認コマンド
Windows Defenderで現場が確認すべき設定を推奨値つきで整理。リアルタイム保護・改ざん防止・クラウド配信保護・除外設定の考え方、GPOでの一括管理手順、PowerShellでの状態確認コマンドまで。「入っているだけ」を卒業するための実務ガイド。