Microsoft Defender for Identity

※2024/5/29：初出時にMDIの設計項目一覧に記載している[VPN]について、「通常の VPN 接続からの逸脱を検出した場合にアラートが通知される。」と記載していましたが、実際はアラートの通知はされない動作であったため、内容を修正しました。 前回までの記事で、Microsoft Defender for Identity(以下MDI)の利用を開始するまでの必要最低限の作業は完了しました。 それぞれの環境に合わせた設計を行うことで、よりMDIを活用することが出来るため、今回はMDIの設計項目について説明します。 ※Microsoftの製品はかなり速いスピードで仕様変更が発生することが多いた…

前回はMicrosoft Defender for Identity(以下MDI)の前提条件に含まれる、ディレクトリサービスアカウントの種類とgMSAの作成方法について説明しました。 今回は、gMSAに必要な権限とそれぞれの設定方法について説明します。 gMSAとは gMSAに必要な権限 サービスとしてログオン ネットワーク経由でのアクセス AD内の全てのオブジェクトに対する読み取りアクセス許可 SAMデータベースへのアクセス gMSAをMDIポータルに登録する おわりに gMSAとは MDIがドメインコントローラーに接続するためには、ディレクトリサービスアカウント(以下DSA)と呼ばれるサー…

前回までの記事で、Microsoft Defender for Identity(以下MDI)利用の前提作業は完了しました。 今回は、監視対象であるオンプレミスの Active Directory Domain Service(以下AD)にMDIセンサーをインストールする手順を説明します。 事前準備 MDIセンサーをインストールする プロキシサーバーを介して接続する場合 プロキシサーバーを介さず接続する場合 おわりに 事前準備 MDIポータルに管理者アカウントでサインインします。 [全般] > [センサー]を選択し、[センサーの追加]を選択します。 [インストーラーのダウンロード]を選択し、ダ…

前回はセンサーインストール型を利用する場合のMicrosoft Defender for Identity(以下MDI)の前提条件について説明しました。 今回は、前提条件に含まれるディレクトリサービスアカウントについて種類とそれぞれの特徴、作成方法を説明します。 ディレクトリサービスアカウントとは DSAの種類 gMSA作成方法 KDSルートキーを確認する KDSルートキーを作成する gMSAを作成する おわりに ディレクトリサービスアカウントとは MDIがドメインコントローラーに接続するために、ディレクトリサービスアカウント(以下DSA)と呼ばれるサービスアカウントを、監視対象であるオンプレ…