Active Directory の防御してますか？

JPCERT/CC が Active Directory に対する攻撃検知方法をまとめた「ログを活用したActive Directoryに対する攻撃の検知と対策」を公開していたのでメモ。
PDF で 85ページほどとそれほどボリュームも多くないので、時間があるときにサラッと目をとおしておくだけでも役に立ちそうです。

JPCERT コーディネーションセンター ログを活用したActive Directoryに対する攻撃の検知と対策

JPCERT/CCでは、Active Directoryが侵害されることによって被害が拡大する高度サイバー攻撃の事例を多数確認しており、これらの事例のなかには、脆弱性に対処していなかったり、ログが適切に保存されていなかったりしたために、被害状況の調査が困難なケースが多くみられました。

対象の読者としては以下が想定されているようです。

• AD への攻撃手法を理解したい
• ログを分析してAD への攻撃を検知したい
• AD への攻撃を抑止（予防）するための対策を打ちたい
• 検知されたAD への攻撃について対処し、悪用されたアカウントや端末を特定したい

AD といっても中身は Kerberos （RFC1510）だったりするので、このあたりの仕組みを理解（復習）しておきたい時にも役立つのではないかと思います。