Kerberos

Active Directory設計・運用

Kerberos委任とは?非制約委任・制約付き委任・RBCDの違いと設計上の注意点

Kerberos委任はなぜ必要で、どんな種類があるのか。非制約委任・制約付き委任・リソースベース制約付き委任(RBCD)の違いと、それぞれの悪用リスク・設計上の推奨事項を整理しました。
インシデント対応・監視

イベントID4624のログオンタイプとは?タイプごとの違いと認証パッケージの関係を整理する

イベントID4624(ログオン成功)のログオンタイプ(LogonType)を一覧化。runas・net use・psexec・RDPなど実際の操作との対応関係、NTLM/Kerberos/Negotiateという認証パッケージとの関係、混同しやすいポイントまで整理しました。