Original (English)

Microsoft Defender for Identity をわかりやすく解説：Active Directory への ID 攻撃を検知する方法

いまの攻撃者は侵入するのではなく、盗んだ資格情報でログインするだけです。外から見ればすべてが正常に見えます。このエピソードでは、Microsoft Defender for Identity がオンプレミスの Active Directory を監視し、行動分析によって従来のツールでは見逃される攻撃を検知する仕組みを解説します。

▶ Microsoft Defender for Identity をわかりやすく解説：Active Directory への ID 攻撃を検知する方法（AI吹き替え）

このエピソードで学べること：

1. Defender for Identity とは何か：ドメイン コントローラー、Active Directory、ADFS サーバーを監視するクラウド サービスで、ウイルス対策でもファイアウォールでもない
2. ドメイン コントローラー上の軽量センサーがネットワーク トラフィック、Windows イベント、認証を収集し、クラウドがユーザーごとの通常の行動を学習する仕組み
3. 検知できる攻撃：Pass-the-Hash、Kerberoasting、Golden Ticket、DCSync、ラテラル ムーブメント（MITRE ATT&CK にマッピング）
4. 偵察からドメイン支配までの攻撃ライフサイクルと、Identity Security Score、インシデント、攻撃グラフ、対応アクションを備えた Defender ポータル
5. ハニートークン アカウント、機密アカウントのタグ付け、除外ルール、そして Defender XDR、Defender for Endpoint、Defender for Office 365、Microsoft Sentinel との連携

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。