インフラセキュリティ基礎 Windows Defender設定の実務ガイド｜現場で使える推奨設定とGPO一括管理の方法
Windows Defenderの現場で確認すべき設定項目を解説。リアルタイム保護・改ざん防止・クラウド配信保護・除外設定の推奨値、GPOによる一括管理方法、PowerShellでの状態確認コマンドまで網羅。「入っているだけ」から「ちゃんと機能している」状態にするための実務ガイド。
GPO
インフラセキュリティ基礎 
Active Directory設計・運用 GPOテンプレート（ADMX）の更新タイミングと判断基準｜現場で使える運用ガイド
GPO管理に使うADMXテンプレートの更新タイミングと判断基準を解説。「設定項目がGPMCに表示されない」トラブルの多くはADMXの更新漏れが原因。Windowsバージョンアップ・新アプリ展開・セキュリティベースライン更新の3つのトリガーと、セントラルストアへの更新手順・チェックリスト付き。
Active Directory設計・運用 ADのセキュリティ監査手順｜定期チェックで権限肥大化と設定ミスを防ぐ
AD環境のセキュリティ監査で確認すべき対象と手順を解説。退職者アカウントの棚卸し・特権グループの確認・GPO設定の検証・ログ分析まで、PowerShellスクリプト付きで実務に使える監査手順を網羅。
演習コンテンツ 【ハンズオン】特権アカウントを設計してTierモデルを実装するAD演習コンテンツを公開しました
AD演習編Vol.3を公開しました。特権アカウントのOU・グループ設計からGPOによるTier0ログオン制限の実装まで、VirtualBox環境で手を動かして学べる演習コンテンツです。有料ツール不要・全手順付き。
インシデント対応・監視 Windowsイベントログの保存期間と設定方法｜GPOで全端末に一括適用する実務手順
Windowsイベントログのデフォルトサイズが小さすぎる問題と、GPOを使った一括設定手順を解説。推奨サイズの目安・WEFによるログ集中管理・よくある失敗パターンまで現場で使える実務ガイドです。
Active Directory設計・運用 ADのパスワードポリシー設計｜複雑性・有効期限・ロックアウトの実務設定と推奨値
Active Directoryのパスワードポリシーを複雑性・有効期限・ロックアウトの3軸で解説。Default Domain PolicyとPSOの使い分け、一般ユーザーと特権アカウントの推奨設定値、サービスアカウントへの適用まで現場で使える実務ガイドです。
演習コンテンツ 【ハンズオン】OU・GPO・グループを設計して適用するAD演習コンテンツを公開しました
Active Directory演習編Vol.2を公開しました。Vol.1で構築したVirtualBox環境を使ってOU設計・GPO作成・グループ管理を実際に手を動かして体験できる43ページの手順書です。追加費用・ツール不要で約2〜3時間で完了できます。
Active Directory設計・運用 グループポリシー（GPO）設計入門｜セキュリティ設定をADで一括管理する方法
グループポリシー（GPO）の設計と運用を実務目線で解説。パスワードポリシー・アカウントロックアウト・USB制限・画面ロックの推奨設定値、Default Domain Policyの正しい使い方、よくある失敗パターンとgpresultによる確認方法まで。チェックリスト付きで設定漏れを防ぎます。