ADCS

オンプレミスの Active Directory への侵害を検知する Microsoft Defender for Identity（MDI）において、Active Directory 証明書サービス（AD CS）サーバーに対しても、MDI のセンサーを展開できるようになりました。Microsoft Defender for Identity expands its coverage with new AD CS sensor! - Microsoft Community Hub Defender for Identity（MDI）は、オンプレミスのドメインコントローラにセンサーをインストール…

前回は「Active Directory 証明書サービス」の構築手順を紹介しました。今回は複数ユーザーに証明書を自動配布する設定方法を紹介します。 本文では「Active Directory ドメイン サービス」をADDS、「Active Directory 証明書サービス」をADCS、「クライアント証明書」を証明書、「グループポリシーオブジェクト」をGPOと表現します。 ADCS構築方法については以下の記事をご確認ください。 blog.jbs.co.jp 証明書自動登録設定とは 必要端末と処理の流れ グループポリシーの設定 証明書テンプレート作成・発行 証明書の配布済み確認 おわりに 証明書…

前回は「Active Directory 証明書サービス」の構築手順について紹介しました。今回は証明書テンプレートの作成・発行を行い、ユーザーにクライアント証明書を配布する手順を紹介します。 本文では「Active Directory 証明書サービス」をADCS、「Active Directory ドメイン サービス」をADDS、「クライアント証明書」を証明書と表現します。 ADCS構築方法については以下の記事をご確認ください。 blog.jbs.co.jp 証明書テンプレートとは 必要端末と処理の流れ 証明書テンプレート作成 証明書テンプレート発行 ドメイン参加済み端末にて証明書の要求・配布…

Microsoft Defender for Identity（MDI）は、旧称 Azure Advanced Threat Protection（Azure ATP）で、オンプレミスの AD DS サーバーに MDI センサーをインストールすることにより、Active Directory に対する脅威を検出する Defender シリーズのセキュリティソリューションです。この MDI が、オンプレミスの Active Directory 証明書サービス（AD CS）を悪用し、Kerberos プロトコルでの疑わしい証明書の使用も検知するようになりました。Microsoft Defender …