インフラセキュリティ基礎 Windowsサーバーのハードニングとは？構築直後にやるべき優先順位付き対策ガイド
Windowsサーバーのハードニングとは何か、なぜ構築直後が一番危険なのか、優先順位のつけ方から不要サービスの洗い出し・権限見直し・監査設定・パッチ適用まで、現場で今日から始められるチェックリスト付きで整理しました。
権限設計
インフラセキュリティ基礎 
Active Directory設計・運用 ADごみ箱とは？有効化していないと詰む理由と、誤削除からの復元方法
ADごみ箱（AD Recycle Bin）とは何か、なぜ有効化していないと詰むのか、確認方法や復元の限界まで、現場でよくある疑問をQ&A形式で整理しました。
Active Directory設計・運用 【AD環境でやってみた】ドメインコントローラーのシャットダウン権限を絞ってみたら、想定外のところでつまずいた話
ADのシャットダウン権限（SeShutdownPrivilege）をユーザー単位で絞る検証をしてみました。検証中、Domain Usersだけではそもそもログオンできない、gpupdate /forceだけでは権限変更が反映されずサインアウトが必要、といった実機ならではのつまずきを実況形式でまとめています。
Active Directory設計・運用 ADとEntra IDの権限設計比較｜オンプレとクラウドで何が変わるのかを整理する
Active DirectoryとMicrosoft Entra IDの権限設計の違いを解説。OU・GPOとロール・条件付きアクセスの設計思想の違い、Domain Adminsとグローバル管理者の比較、ハイブリッド構成での特権アカウント分離の重要性まで網羅。現場でよくある設計ミスとチェックリスト付き。
Active Directory設計・運用 ADのセキュリティ監査手順｜定期チェックで権限肥大化と設定ミスを防ぐ
AD環境のセキュリティ監査で確認すべき対象と手順を解説。退職者アカウントの棚卸し・特権グループの確認・GPO設定の検証・ログ分析まで、PowerShellスクリプト付きで実務に使える監査手順を網羅。
Active Directory設計・運用 ドメインコントローラーの冗長化設計｜DC障害で業務が止まらない構成の考え方
DCが1台停止しただけで全社ログイン不可になるリスクを、冗長化設計で防ぐ方法を解説。2台構成の物理配置・FSMOロールの分散・ADサイト設計・拠点間・Azure構成のパターンまで、実務で使える設計の考え方を網羅。
インフラセキュリティ基礎 セキュリティポリシーの作り方｜現場で機能するポリシーを作る実務フローとテンプレート
セキュリティポリシーの3層構造（ポリシー・スタンダード・プロシージャ）と、最低限整備すべき5種類のポリシーを解説。「書いて終わり」にしない作成フローと形骸化を防ぐ運用のポイントをまとめています。
Active Directory設計・運用 AD移行・リプレイスの進め方｜スウィング移行の手順とFSMOロール移行の実務
Active Directoryの移行・リプレイスの進め方を解説。インプレース・スウィング・新規構築の3方式の比較から、現場で最もよく使われるスウィング移行の実務手順・FSMOロール移行・よくある失敗パターンまでまとめています。
インフラセキュリティ基礎 VPNとゼロトラストの違い｜境界防御からの移行を段階的に進める実務ガイド
VPNの構造的なリスクとゼロトラストの設計思想の違いを解説。「今すぐVPNをやめる」ではなく、条件付きアクセス・Intune・MFAから始める段階的な移行アプローチを現場で使えるレベルでまとめています。
インフラセキュリティ基礎 ネットワークセグメンテーション入門｜横移動攻撃を防ぐ境界設計の考え方
ネットワークセグメンテーションの基本的な考え方と設計パターンを解説。横移動攻撃を封じ込める仕組み・機能別／信頼レベル別の分割パターン・VLAN・ファイアウォール・NSGの使い分けまで現場で使える実務ガイドです。