Active Directoryのログ分析により、攻撃者が残した侵害の痕跡や、
特権アカウントまたは管理者権限の不正利用、悪用の有無などを診断。
セキュリティ監査にもご活用いただけます。

Active Directoryは、攻撃者にとってはセキュリティ被害を拡大させるために”活用”できるツールのひとつです。一般的には、攻撃者はターゲットに侵入後、Active Directoryへ何らかのアクセスをおこないます。Active Directoryは、企業として守るべき要所であり定期的にセキュリティチェックをおこないたい箇所ですが、通常、専用ツールのインスト―ルやシステム構成の変更が必要となるため、なかなか手がまわらないのが現状です。
本サービスでは、当社が攻撃手法の分析やペネトレーションテストで得た知見をベースに、必要最小限のログからセキュリティ診断をおこない、不審な挙動がないかをご報告します。システム構成の変更やソフトウエアのインストールが不要なため、Active Directory環境に対して診断のための負荷をかけず、さらに運用者の方にも作業負荷がかからないことが特長です。
セキュリティ診断には、特権アカウントの利用状況まで含まれているため、診断結果をセキュリティ監査などにもご活用いただけます。

本サービスのユースケース

Active Directoryは便利な反面、攻撃者も組織内で効率的に侵害を拡大するためにActive Directoryを悪用する傾向があります。Active Directoryはインターネットに公開されていないことが多いため、対策が後手に回る傾向にありますが、一旦組織内に侵入されると、Active Directoryを攻撃されることで社内環境が乗っ取られるリスクがあります。
攻撃の巧妙化により、侵入自体を防ぐことは難しくなってきていますが、早期段階で不審な挙動に気づくことができれば、重要なサーバやドメイン管理者アカウントを乗っ取られるリスクを低減することが可能です。

Active Directoryのログには、組織内ネットワークの横断的侵害において悪用されたアカウントやコンピュータを特定するのに有用な情報が含まれます。Active Directoryのログを定期的に確認することで、不審な挙動に早く気づき、対処を取ることが重要です。
また、特権アカウントや管理者端末を適切に管理出来ていない場合、攻撃を受けるリスクや攻撃を受けても気づけないリスクが高まります。特権アカウントや管理者端末の利用状況を把握しておくことも重要です。

特長

1. 運用の現状把握と攻撃の検出の双方に対応した診断

Active Directoryサーバ（ドメインコントローラ）のイベントログ（セキュリティ）やAzure Active Directoryのサインインログ・監査ログをお預かりし、当社で分析を行うことで、以下のようなセキュリティリスクを検出することが可能です。
アカウントや端末の利用状況をレポーティングできるため、特権アカウントや管理者端末の洗い出しなど、運用状況の把握や監査などにもご活用いただけます。

Active Directoryに対する攻撃では、正規のアカウントが悪用されることが多いため、一目で攻撃と判断できるログが残るケースは少ないです。そのため、平常運用時と比較し、通常と異なる挙動がないかを定期的に確認することが大切です。

2. Active Directoryサーバや運用者の負荷を低減した診断方法

対象サーバ（ドメインコントローラ、Azure Active Directoryなど）のログを抽出してオフラインで診断を行うため、運用中のシステムへの影響を抑えつつ、セキュリティ診断を行うことができます。ログの抽出も簡単なため、運用者の方の負担も低減できます。

3. 丁寧で分かりやすいフォローアップ

診断結果を踏まえて、確認すべきポイントや推奨するセキュリティ対策などを専門家が会議で分かりやすくフォローアップいたします。お客様から不明点などをメール等でお問い合わせいただくことも可能です。

4. スタンドアロンのWindowsサーバの診断も可能

Active Directoryに参加していないスタンドアロンのWindowsサーバの診断も可能です。重要なファイルサーバのセキュリティ診断や、ランサムウエアなどの横展開調査などにもご活用いただけます。

5. オンプレミスのActive DirectoryとAzure Active Directoryのハイブリッド環境も診断可能

オンプレミスのActive Directory単体やAzure Active Directory単体だけでなく、Active DirectoryとAzure Active Directoryを併用しているハイブリッド環境の診断もサポートしています。双方のログを突合することで、ハイブリッド環境を悪用する攻撃（Golden SAML・Silver Ticketなど）を検出することが可能です。

6. ご要望に応じて選択可能な診断形式

以下のような診断形式をご用意しており、お客様のご要望に応じて選択することが可能です。

サービスメニュー

サービス価格：診断1回30万円～

お客様にてツールを購入・診断する場合のライセンス体系

お問い合わせください。

当社にて診断する場合のライセンス体系

料金の例

診断対象

サポート対象のOSのバージョン

診断対象（オンプレミス）

診断ツール実行環境

実施フロー

お客様にてツールを購入・診断する場合の実施フロー

当社にて診断する場合の実施フロー

ニュース