Active Directory 監査＆管理セミナー開催レポート

Reading Time: 1 minutes

＃本記事は開催後レポートです。次回のセミナー情報はこちらをご参照ください。

12月8日に、Active Directory の監査と管理を考える1日セミナー「Active Directory 監査＆管理セミナーを開催しました。米国 Zoho Corporationで、ManageEngineのエヴァンジェリストとして活躍する、Derek Melber（デレク・メルバー）氏を招き、Microsoft社のMVP受賞実績を持つ彼ならではの講演を含む全6セッションというイベントでした。本ブログでは、このセミナーに参加できなかった方のために、セミナーの内容を駆け足でお伝えします。

【午前の部：Active Directory 監査】

午前中は、Active Directoryの「監査」に焦点を当てた内容です。まずは、セッション１「標的型攻撃における内部対策の最優先課題」というタイトルで、標的型攻撃の内部対策について、3つの視点から最重要課題の解決ポイントを説明しました。社内の運用を効率化する Active Directory も、セキュリティ驚異になりかねません。

つづくセッション２「Next-Gen Monitoring and Auditing of Active Directory Changes」- 今求められるActiveDirectoryの変更証跡と監査 –は、MVPのデレク・メルバーによる講演です。Active Directory の変更履歴の監査にイベントビューアーを活用することも可能ですが、イベントの解読が難しい、イベントが起こったドメインコントローラーにイベントが記録される、アラートの情報が十分ではない…などの問題も。ADAudit Plusは、管理者が追跡すべきイベントのレポートを標準で装備している、Active Directory監査レポートソフトウェアです。重要な変更があった場合は、アラートで通知するなど、イベントビューアーでは実現できない運用が可能になります。

そして午前中の最後に、これまでのセッションで簡単に概要を紹介してきた、セッション３「ADAudit Plus 製品紹介」です。実際の画面をお見せしながら紹介しました。

（ADAudit Plus の画面）

【午後の部：Active Directory 管理】

お昼休憩を挟んで、午後はActive Directoryの「管理」の効率化や、工数削減に焦点を移します。セッション４「Active Directory ユーザー管理の課題とソリューション」では、Active Directory 管理コンソール上から、Active Directory管理者が作業するもの…という固定概念から脱却し「早く」「楽に」「確実に」Active Directory管理業務をしかるべき人に「委任」できる、Active Directory ID管理ソフトウェア「ADManager Plus」を紹介しました。

つづいて、セッション５「Securely Delegating AD – Active Directoryアクセス権と制御の委任を確実に管理する方法 -」では、委任の必要性、委任の設定方法や、委任の削除の注意点などを説明しました。…でも、設定や確認するだけでも大変な委任。ミスも発生しそうですね？そこで、ADManager Plusを使って、必要な人に必要な権限を確実に委任する方法を紹介しました。

そして、最後のセッション６「ADManager Plus 製品紹介」では、午後２セッションに渡って紹介してきた、ADManager Plusの画面を実際にお見せしながら、Active Directory管理業務がどれだけ容易になるのか？をご説明しました。