Reading Time: 1 minutes 本投稿では、「MS14-068」の脆弱性とはどのようなものなのかを解説後、MS14-068の脆弱性を悪用した攻撃検知のため、JPCERT/CCで監視が推奨されているイベントログをご紹介します。また、最後には、そのイベントログを見逃さないためのツールとして、弊社製品のEventLog Analyzerを使用した場合の監視の流れについて、簡単にご案内させていただきます。 1． 「MS14-068」とはどのような脆弱性なのか... >>続きを読む
Active Directory
解説！アカウントロックアウトポリシー/ロック解除法（Active Directory管理Tips）
Reading Time: 1 minutesパスワードクラックとして、昔から使用される手法の一例として「辞書攻撃」や「総当たり攻撃」が挙げられます。これは、コンピューターを使用して、考えられるパスワードを次々と試し、正解を探し出すという攻撃方法です。 近年では、顔認証、ICカード認証、指紋認証、携帯ベースのPhoneFactorなどの二要素認証がパスワードクラックへの対策とされています。これらの技術は、システム全体への変更が必要であるため導入の敷居が高かったり、設備への投資が必要となりますが、簡単で短期間でできる対策の1つとして、同一アカウントを使用して複数回ログオンに失敗した場合、一定期間ログオンができなくなる「アカウント ロックアウト」の設定が有効です。アカウント ロックアウトの設定は、グループポリシーの「アカウント ポリシー」から設定することが可能です。... >>続きを読む
Pass the Hash攻撃とは？-Active Directory環境に対する攻撃を検知-
Reading Time: 1 minutesActive Directory環境下のコンピューターが、ドメイン認証によりログオンを行う場合、通常はドメインコントローラーと通信を行い認証する必要があります。しかし、例えば外出時など、ドメインコントローラーと通信ができない場合でも、ドメインアカウントでPCへログオンできるように、実はハッシュ化されたパスワード情報が、コンピューター内にキャッシュされています。 過去にそのコンピューターに対して、ソフトウェアのインストールやメンテナンスなどの様々な理由により、高権限を持つドメインのアカウントによって一度でもログオンを行ったことがある場合は、マルウェアやハッキングなどの不正アクセスにより、高権限のパスワード情報が簡単に盗まれてしまう可能性があります。 ここで、以下のような疑問を持つ方もいるかもしれません。 「でも、パスワードがハッシュ化されているのならば、仮に盗まれたとしても問題ないのでは？」... >>続きを読む
ADへ一度もログオンしていないユーザーを見つける方法とは?
Reading Time: 1 minutesActive Directoryデータベースには少なくとも1つのユーザーアカウントが作成されていますが、１度もログオンしていないアカウントが存在している可能性もあります。利用者がログオンしないことは、様々な要因が考えられます。しかし、ログオンされていないアカウントが存在するのは問題です。 それがなぜ問題なのかと思うかもしれません。 そこでユーザーアカウントの作成時のいくつかの一般的な設定の流れを振り返ってみます。 ユーザーアカウントは、従業員が入社する前に数時間前あるいは数日前に作成します... >>続きを読む
Active Directoryのユーザーアカウント作成とは？【連載：ADについて学ぼう~導入編(1)~】
Reading Time: 2 minutes【目次】 連載：ADについて学ぼう Active Directoryの代表的なオブジェクトには、「ユーザーアカウント」「グループアカウント」「コンピューターアカウント」などがありますが、この記事ではまず初めに作成するであろう、「ユーザーアカウント」の代表的な作成方法を、3つご紹介していきたいと思います。 目次... >>続きを読む
【なんか遅い！】なぜパスワードのリセットに時間がかかるのか？
Reading Time: 1 minutes急いでいる時、あるいは外出中に限ってパスワードの有効期限が切れてしまい、PCへのログインや VPN接続ができないといった経験はないでしょうか。 また、そんな急いでいる社員にせかされて、サーバーにログインしてリセット対応するといった経験は ないでしょうか。 本ブログでは、エンドユーザー（社員）から依頼のあるActive... >>続きを読む
ログインが【なんか遅い！】 Windowsログイン認証を可視化！
Reading Time: 1 minutes今日も一日がんばるぞ！PCを立ち上げ、軽やかなタッチでパスワードを入力！ ・・・・ ・・・ ・・ ・... >>続きを読む
ADAudit Plusの新バージョンをリリース
Reading Time: 1 minutesActive Directoryの監査ツールである、ManageEngine ADAudit Plus(エーディーオーディット プラス)の新バージョンをリリースしました。 本ブログでは新しくなった点をご紹介します。... >>続きを読む
セキュリティ監査のためのグループポリシーの設定【連載：ADについて学ぼう~基礎編(9)~】
Reading Time: 1 minutes【目次】 連載：ADについて学ぼう 今回はActive Directoryの設定の中で最も基本的かつ重要な設定である「監査ポリシー」についてご紹介します。 この記事でわかること！... >>続きを読む
Active DirectoryのFSMOとは？[2]【連載：ADについて学ぼう~応用編(4)~】
Reading Time: 1 minutes【目次】 連載：ADについて学ぼう 前回の連載「FSMOの役割」ではFSMOの役割についてご紹介しましたが、今回はそれぞれのFSMOの確認方法、さらに強制移動の方法をご紹介したいと思います！ ◆ 目次... >>続きを読む