Active Directoryをセキュアに運用するために | NTTデータ先端技術株式会社

1. Active Directoryの重要性 Active Directory（以下本文中はADと表記します）はほとんどの企業でユーザやデバイスの認証・認可を司るシステム基盤として導入されています。昨今では社内システムの認証にとどまらず、クラウドサービスの認証においても認証プロキシ経由でADを参照するよう設計されているところも多く、その重要性は高まっています。また近年浸透してきたゼロトラストセキュリティモデルでは、あらゆるアクセスについて、都度の認証・認可の確認を行うことを原則としており、より強固な認証基盤の存在が求められています。 一方、大半のサイバー攻撃は、攻撃プロセスの侵入拡大フェーズにおいて認証情報の窃取を伴うため、ADは攻撃者が頻繁に狙う標的です。事実、Ryukランサムウェア (※1) はDomainGrabberというADの偵察を行うツールを内包しているものもあり、侵入後の被