Microsoft Defender for Identity

以前の記事*1で、2023年4月時点のMicrosoft Defender for Identity（以下、MDI）の機能を紹介しました。 2024年6月時点でいくつか新機能の追加や既存機能の変更があったため、本記事ではその内の1つである[ID自動応答]について説明します。 ID自動応答とは アクションアカウント ID自動応答の対象外設定 手動修復アクション おわりに ID自動応答とは ID自動応答とは自動攻撃の中断とも呼ばれ、進行中の攻撃を封じ込め、影響を受けるリソースに対してさまざまなアクションを自動で行う機能です。この機能は、MDIやMicrosoft Defender for Endp…

Microsoft Defender for Identity（以下、MDI）がドメインコントローラーに接続するために、ディレクトリサービスアカウント（以下、DSA）と呼ばれるサービスアカウントを作成する必要があります。 DSAは、通常のドメインユーザーアカウントもしくはグループ管理サービスアカウント（以下、gMSA）として作成します。 gMSAとは、パスワードをドメインサービスにおけるキー配布サービス(KDS)にて定期的な変更の元で管理され、管理者がパスワードの存在を意識する必要がないアカウントです。 gMSAは対話型ログオンが不可であることから、通常のドメインユーザーアカウントと比較して攻…

※2024/5/29：初出時にMDIの設計項目一覧に記載している[VPN]について、「通常の VPN 接続からの逸脱を検出した場合にアラートが通知される。」と記載していましたが、実際はアラートの通知はされない動作であったため、内容を修正しました。 前回までの記事で、Microsoft Defender for Identity(以下MDI)の利用を開始するまでの必要最低限の作業は完了しました。 それぞれの環境に合わせた設計を行うことで、よりMDIを活用することが出来るため、今回はMDIの設計項目について説明します。 ※Microsoftの製品はかなり速いスピードで仕様変更が発生することが多いた…

前回はMicrosoft Defender for Identity(以下MDI)の前提条件に含まれる、ディレクトリサービスアカウントの種類とgMSAの作成方法について説明しました。 今回は、gMSAに必要な権限とそれぞれの設定方法について説明します。 gMSAとは gMSAに必要な権限 サービスとしてログオン ネットワーク経由でのアクセス AD内の全てのオブジェクトに対する読み取りアクセス許可 SAMデータベースへのアクセス gMSAをMDIポータルに登録する おわりに gMSAとは MDIがドメインコントローラーに接続するためには、ディレクトリサービスアカウント(以下DSA)と呼ばれるサー…

前回はセンサーインストール型を利用する場合のMicrosoft Defender for Identity(以下MDI)の前提条件について説明しました。 今回は、前提条件に含まれるディレクトリサービスアカウントについて種類とそれぞれの特徴、作成方法を説明します。 ディレクトリサービスアカウントとは DSAの種類 gMSA作成方法 KDSルートキーを確認する KDSルートキーを作成する gMSAを作成する おわりに ディレクトリサービスアカウントとは MDIがドメインコントローラーに接続するために、ディレクトリサービスアカウント(以下DSA)と呼ばれるサービスアカウントを、監視対象であるオンプレ…

Microsoft Defender for Identity(以下MDI)とは、オンプレミスの Active Directory Domain Service（以下、AD）のシグナルを使用して、高度な脅威、侵害された ID、および組織に向けられた悪意のあるアクティビティを特定、検出、調査するクラウドベースのセキュリティ ソリューションです。 本記事では、2023年6月時点のMDIをセンサーインストール型で構成する際の前提条件および注意事項について記載します。 センサーインストール型とセンサーサーバー型 MDI利用前提条件(センサーインストール型) ライセンス OS・ハードウェア 通信要件 M…