Active Directory設計・運用 Kerberos委任とは？非制約委任・制約付き委任・RBCDの違いと設計上の注意点
Kerberos委任はなぜ必要で、どんな種類があるのか。非制約委任・制約付き委任・リソースベース制約付き委任（RBCD）の違いと、それぞれの悪用リスク・設計上の推奨事項を整理しました。
攻撃手法・対策
Active Directory設計・運用 
インシデント対応・監視 フォレンジック調査入門｜証跡から攻撃を再現するアーティファクトと無料ツール
Windowsフォレンジック調査の基本を解説。イベントログ・プリフェッチ・レジストリ・$MFTなど主要アーティファクトの調査方法から、Hayabusa・Eric Zimmermanツール群の使い方、攻撃タイムラインの再現手順まで現場で使える実務ガイドです。
ID管理・認証設計 Microsoftの認証プロトコル比較｜Kerberos・NTLM・OAuth・OIDC・SAMLを整理する
Kerberos・NTLM・OAuth・OIDC・SAMLの仕組みと使い分けを解説。各プロトコルの特徴・使われる場所・攻撃リスクを一覧で比較。Pass-the-HashやKerberoastingへの対策まで現場で使える実務ガイドです。
インフラセキュリティ基礎 VPNとゼロトラストの違い｜境界防御からの移行を段階的に進める実務ガイド
VPNの構造的なリスクとゼロトラストの設計思想の違いを解説。「今すぐVPNをやめる」ではなく、条件付きアクセス・Intune・MFAから始める段階的な移行アプローチを現場で使えるレベルでまとめています。
インフラセキュリティ基礎 ネットワークセグメンテーション入門｜横移動攻撃を防ぐ境界設計の考え方
ネットワークセグメンテーションの基本的な考え方と設計パターンを解説。横移動攻撃を封じ込める仕組み・機能別／信頼レベル別の分割パターン・VLAN・ファイアウォール・NSGの使い分けまで現場で使える実務ガイドです。
インフラセキュリティ基礎 SOCとCSIRTの違い｜セキュリティ運用体制の考え方と規模別の設計パターン
SOC（監視・検知）とCSIRT（対応・収束）の役割の違いと連携の仕方を解説。大企業・中小企業・最小構成の3パターンで、自社規模に合ったセキュリティ運用体制の作り方をまとめています。
インシデント対応・監視 Windowsイベントログの保存期間は？デフォルト確認とGPO設定
Windowsイベントログの保存期間（デフォルト値）の確認方法と、GPOで全端末に一括設定する手順を解説。推奨サイズの目安、上書き設定の選び方、WEFによるログ集中管理、よくある失敗パターンまで現場目線でまとめました。
Active Directory設計・運用 ADのバックアップと復旧手順｜システム状態バックアップとDC障害対応の実務
Active Directoryのシステム状態バックアップの取得手順と、DC障害・全DC喪失・誤削除の3シナリオ別の復旧方法を解説。DSRMパスワード管理・AD Recycle Binの有効化など現場で見落としやすいポイントも合わせて整理しています。
インフラセキュリティ基礎 EDRとは？エンドポイント保護の考え方と導入の実務
EDR（Endpoint Detection and Response）の仕組みと従来のウイルス対策ソフト（EPP）との違いを解説。振る舞い検知・AI検知の仕組みから、導入前の運用体制設計・主要製品の比較まで現場で使える実務ガイドです。
インシデント対応・監視 ランサムウェア対応の初動手順｜感染発覚から封じ込めまで
ランサムウェア感染が発覚したときの初動手順を解説。最初の10分でやるべきネットワーク切断・証跡保全・感染範囲確認・報告フローを現場で迷わず動けるレベルで整理しています。やってはいけない行動パターンも合わせて確認してください。