EntraID

インシデント対応・監視

Entra IDのサインインログ分析入門|不審なサインインを見つける実務ガイド

Microsoft Entra IDのサインインログの種類・見方・不審なサインインの典型パターンを解説。海外IPからのアクセス・レガシー認証・MFAバイパスの確認手順と、Entra ID管理センターでの操作方法を実務目線でまとめています。
インシデント対応・監視

Microsoft Sentinel入門|SIEMの基本と導入・運用の考え方

Microsoft SentinelはAzureのクラウド型SIEMです。ログを集めるだけでなく検知につなげる仕組み・導入前に決めるべきこと・コスト設計・よくある失敗パターンまで、実務での導入・運用の考え方を解説します。
ID管理・認証設計

パスワードレス認証とは?FIDO2・Windows Helloの仕組みと実務導入ガイド

パスワードレス認証(FIDO2・Windows Hello for Business)の仕組みと実務導入手順を解説。なぜパスワードが限界なのか、公開鍵暗号で「送らない」認証がどう機能するか、Entra ID連携の構成パターンと展開前チェックリストまで網羅。
ID管理・認証設計

Microsoftの認証プロトコル比較|Kerberos・NTLM・OAuth・OIDC・SAMLを整理する

Kerberos・NTLM・OAuth・OIDC・SAMLの仕組みと使い分けを解説。各プロトコルの特徴・使われる場所・攻撃リスクを一覧で比較。Pass-the-HashやKerberoastingへの対策まで現場で使える実務ガイドです。
インフラセキュリティ基礎

VPNとゼロトラストの違い|境界防御からの移行を段階的に進める実務ガイド

VPNの構造的なリスクとゼロトラストの設計思想の違いを解説。「今すぐVPNをやめる」ではなく、条件付きアクセス・Intune・MFAから始める段階的な移行アプローチを現場で使えるレベルでまとめています。
Active Directory設計・運用

Entra IDとオンプレAD連携|ハイブリッド構成の設計と注意点

Entra IDとオンプレActive Directoryのハイブリッド構成を解説。Entra Connectの仕組み・パスワードハッシュ同期とフェデレーションの違い・同期フィルタリング設計・GoldenSAMLリスクへの対策まで、若手インフラエンジニア向けに実務的な設計ポイントをまとめた実践ガイドです。