2025-12-21

ランサムウェアがActive Directoryをどのように移動するか

Active DirectoryとAzure ADにおけるセキュリティドリフトは、単一のバグではなく、アイデンティティ、権限、ガバナンスの態勢が、環境が定期的に管理・修復されないときに少しずつ、目に見えないかたちで劣化していく現象です。時間の経過とともにこのドリフトはリスクを高め、アクセス制御を弱め、攻撃者が悪用しうる死角を生み出します。このエピソードでは、Microsoft Entra Active DirectoryとEntra IDの文脈でセキュリティドリフトが実際に何を意味するのか、それがどのように発生し、何が原因となるのか、そして検知するだけでなく防止するためにできることを解説します。

Apple Podcasts · Spotify · YouTube

How Ransomware Moves Through Active Directory (English)