入門編#20｜Active Directoryとは何か——会社のIDと権限を支配する中枢システム

<p>会社のセキュリティで、最も重要な急所はどこにあるのでしょうか。</p><p><br /></p><p>ファイアウォール、VPN、社員のパソコン。</p><p>もちろんそれらも重要です。</p><p><br /></p><p>しかし、多くの企業にとって本当の心臓部は、Active Directory、通称ADです。</p><p><br /></p><p>本エピソードでは、Active Directoryとは何か、なぜ会社のIDと権限を支配する中枢システムなのか、そしてなぜランサムウェア攻撃者が真っ先にADを狙うのかを解説します。</p><p><br /></p><p>取り上げる主なテーマ</p><p><br /></p><p>- Active Directoryとは何か</p><p>- IDと権限の一元管理</p><p>- シングルサインオン</p><p>- Kerberos認証</p><p>- ドメイン管理者権限</p><p>- グループポリシーの悪用</p><p>- VPN・RDP経由の侵入</p><p>- ラテラルムーブメント</p><p>- ランサムウェアとAD乗っ取り</p><p>- 大阪急性期・総合医療センター事案</p><p>- 岡山県精神科医療センター事案</p><p>- MFA、ログ、バックアップ</p><p>- Entra IDとハイブリッド環境</p><p>- ゼロトラストへの入り口</p><p><br /></p><p>ADは、会社の会議室、金庫、社長室、ファイルサーバー、業務システムの鍵をまとめて管理する「マスターキー」です。</p><p><br /></p><p>便利である一方、攻撃者に奪われれば、会社の正規ルールを使って会社自身を破壊される危険があります。</p><p><br /></p><p>重要なのは、非技術者のリーダーが技術者になることではありません。</p><p><br /></p><p>ドメイン管理者権限は誰が持っているのか。</p><p>多要素認証は本当に入っているのか。</p><p>バックアップはADが乗っ取られても壊されないのか。</p><p>ログは監視されているのか。</p><p><br /></p><p>正しい問いを投げかけることが、組織の心臓部を守る第一歩になります。</p>