2025-11-03

Azure AD Connect をハードニングしてハイブリッドID侵害を防ぐ

Active Directory（AD）は最重要の基幹システムであり、侵害されれば攻撃者はID、ファイル、メール、グループポリシーなど、あらゆるものを掌握できます。多くの侵害はゼロデイ脆弱性に依存するのではなく、IDの悪用によって加速します。フィッシングで一人のユーザーが狙われ、そこからラテラルムーブメント（パス・ザ・ハッシュ／チケット再利用）、権限昇格（DCSync、ゴールデンチケット）を経て、ドメイン全体の支配に至ります。被害の大部分を生む弱点は3つあります。（1）管理者権限の影響範囲が過大であること（階層化や最小権限の欠如）、（2）目に見えない管理者権限を生み出す緩い PKI／証明書テンプレート、（3）オンプレミスの侵害をクラウドの侵害に、そして逆方向にも波及させる不適切なハイブリッドID同期です。この3点を修正すれば、完全な乗っ取りに至る最短経路を塞ぐことができます。

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure AD Connect Against Hybrid Identity Breaches (English)