出版大手のKADOKAWAが大規模なサイバー攻撃を受けた。ランサムウエアによって複数サーバーのデータが暗号化。子会社のドワンゴが運営する「ニコニコ動画」などがサービス停止に追い込まれた。KADOKAWAの業務サーバーも使えなくなり、業務に影響が出た。取引先や従業員の情報漏洩も確認されている。 KADOKAWAへの大規模なサイバー攻撃が分かったのは、2024年6月8日土曜日の午前3時30分ごろ。グループ内の複数サーバーにアクセスできない障害が発生していることが検知された。 子会社のドワンゴが運営する動画配信サービス「ニコニコ動画」「ニコニコ生放送」をはじめとする一連の「ニコニコ」サービスのほか、チケット販売の「ドワンゴチケット」などが提供不能になった。 8日午前8時ごろには、不具合の原因がランサムウエアを含むサイバー攻撃であることを確認。グループ企業のデータセンター内におけるサーバー間通信の

いまさら聞けないActive Directoryの仕組みと運用：今だからこそ学び直すActive Directory基礎のキソ（1） Microsoftの「Active Directory」は、オンプレミスにおけるID管理システムとしてリリースされてから20年以上経過しました。その間、Active Directoryの構築や運用に携わってきたメンバーは去り、社内にノウハウもないまま引き継がなければならなくなったメンバーも多いと聞きます。そこで本連載では、あらためてActive Directoryを学び直していきます。

eSecurity Planetはこのほど、「How to Tell if Active Directory is Compromised」において、いくつかの重要なActive Directoryコンポーネントに侵害の兆候がないかどうかを確認する方法について伝えた。 How to Tell if Active Directory is Compromised eSecurity Planetによると、Active Directoryへの侵入を検知できるかどうかは脅威アクターのスピードと能力に依存するという。脅威アクターはイベントログに記録されるイベントを防ぐ戦略を採用することが可能だが、このような侵害の兆候を検知するには、ドメインに参加しているすべてのコンピュータとドメインコントローラのイベントログの監視を続ける必要がある。 しかしながら、現実にはすべてのログの監視を続けることは困難なた

1. Active Directory 侵害と推奨対策 垣内 由梨香 セキュリティ プログラム マネージャ セキュリティ レスポンス チーム マイクロソフト コーポレーション CISSP 2. セッション概要  目的  マイクロソフト サポート及びインシデント調査サービスで把握している実態、対応事例から得られた知見を共有  マイクロソフトが提唱する対策の解説し Active Directory の保護に役立てていただく  目次  標的型攻撃における Active Directory の侵害の概要  Active Directory の侵害の特徴 1. “のっとりアカウント”を中心とした侵害の展開 2. 複雑なAD環境に起因する問題 3. 侵害の検出が困難 4. 復旧が困難  推奨する Active Directory 保護策  推奨する対策の概要  資格情報の保護  端

［速報］Google、Active Directoryのマネージドサービス、SQL Serverのマネージドサービス提供を発表。Google Cloud Next '19 Googleがサンフランシスコで開催中のイベント「Google Cloud Next '19」。2日目に行われたプロダクトキーノートで、マイクロソフトのActive DirectoryとSQL Serverのマネージドサービスが提供されることが発表されました。 「Managed Service for Microsoft Active Directory」は、Active Directoryのマネージドサービス。 Googleの説明によると、本物のActive Directoryドメインコントローラを用いてサービスを提供しているため、互換性の心配はなく、Active Directoryの機能が使え、既存の対応ツールもその

国家高新技术化工泵阀厂家，自主研发，实力强 National high and new technology chemical pump valve enterprise 1、专注化工、制药及工业企业耐腐蚀泵难题，20多年行业经验 2、绿环泵业是集科研、生产、服务为一体的高新技术企业 3、已为3000多家企业解决腐蚀性介质流通难题，客户回头率高 拥有多项国家发明专利技术，自产自销 National pump valve patent technology 1、拥有化工泵多项国家专利，保证企业产品高品质 2、同类磁力泵,离心泵,自吸泵工艺、材质、技术强，性价比高 3、自产自销，一站式化工泵采购平台，省去更多中间环节 0563-5122666 国内专业化工泵技术团队，量身定制更适合企业需求 Top technical team of chemical pumps in China 1、公司工程

2つの情報保護技術、クラウドのAIPとWindows 10のWIP（その1）：企業ユーザーに贈るWindows 10への乗り換え案内（11） 今回から3回に分けて、Microsoft Azureが提供する情報保護サービス「Azure Information Protection（AIP）」と、Windows 10 バージョン1607（Anniversary Update）以降に組み込まれた情報保護技術「Windows Information Protection（WIP）」を紹介します。今回はその基礎知識として、WindowsやOfficeが備えている、実績ある情報保護技術を解説します。 企業ユーザーに贈るWindows 10への乗り換え案内 デジタル著作権管理技術由来の情報保護技術「AD RMS」 これまでWindowsとOfficeは「Active Directory Rights M

アップル製品に企業ポリシーを適用。 Win&Mac,iPhone, iPad 混在環境をActive Directory連携で集中一括管理。 異種OSを一括することで管理の苦労を一気に削減、管理ミスも排除しましょう。 既に導入しているActive DirectoryでMacも一元管理したい！ エンタープライズ環境で導入が進んでいるマイクロソフト社のWindows Serverで構築するActive Directoryサービスは企業の管理者から見ると大変便利な仕組みです。 社内のネットワーク上に存在する様々な資源やユーザの情報を一括してWindowsクライアントに設定、構成の自動化、ユーザ環境の標準化を行うことが可能になるため、情報セキュリティの強化が要求される現在では、安全な企業システムを構築するために必須の機能となりました。 既に多くの企業でWindowsクライアント管理のために、Act

米マイクロソフトは、2017年4月13日（米国時間）にサポートを終了するMicrosoft Azure（以下、Azure）向けのディレクトリ同期ツール「Windows Azure Active Directory Sync（Azure DirSync）」と「Azure Active Directory Sync（Azure AD Sync）」の利用ユーザーに向け、後継となる「Azure Active Directory Connect（Azure AD Connect）」にアップグレードするようあらためて呼び掛けた。 マイクロソフトは2016年4月13日に、Azure DirSyncとAzure AD Syncを非推奨とし、これらのサポートを2017年4月13日に終了することを発表した。ユーザーにはAzure AD Connectへのアップグレードを促しており、この発表以来、3万5000の

マイクロソフト、「Yammer」を「Office 365グループ」に統合：具体的に何が変わるのか　「Q＆A」も公開 マイクロソフトが「Yammer」を「Office 365グループ」に統合すると告知。Yammerから各種のOffice 365共有リソースに直接アクセスできるようにする。 米マイクロソフトは2017年3月2日（米国時間）、エンタープライズSNS「Yammer」をOffice 365のコラボレーションサービス「Office 365グループ」に統合すると告知した。 Office 365グループは、Office 365を使用するチーム単位で1つのIDを提供するグループメンバー管理と共同作業を支援するサービス。今後、Yammerで新グループを作成すると、そのグループが自動的にOffice 365グループサービスの対象となるように動作する。グループメンバーは「OneNote」ノートブッ

そうなると、当然出てくる疑問があります。 「ママ、もしかしたらオンプレミスの Active Directory っていらなくなるんじゃない?」 「うーん、どうなのかしら?」 「だってさ、OpenID Connect もしゃべれないのよ!」 「そうね。Authorization Code Grant も Public Client だけだしねぇ。」 「そうそう! こんなんじゃ、誰もオンプレミスで OAuth 2.0 なんて使わないじゃない!」 「今晩、パパに相談してみようかしら」 おっしゃるとおり、Windows Server 2012 R2 では Azure AD のように OpenID Connect がサポートされていませんし、 OAuth 2.0 のグラントタイプも Authorization Code Grant for Public Client のみです。 このまま放置すると、

ハイブリッド環境でのセキュリティとコンプライアンスの問題を一掃――Azure Active Directoryの新機能：Microsoft Azure最新機能フォローアップ（14）（1/2 ページ） 日本マイクロソフトが15周年を迎えた「Active Directory」を記念してイベントを開催。このイベントに来日した米マイクロソフトのEran Dvir氏が「Azure Active Directory」の最新機能を紹介しました。 連載目次 企業のセキュリティとコンプライアンスを包括的に管理 2016年3月18日、日本マイクロソフトは15周年を迎えた「Active Directory（AD）」を記念し、「Active Directory ＆ Security Conference 2016」を開催しました。12のセッションでADのIT業界における位置付けやADシステムの設計手法、活用TIP

Windows 10の「ワークプレース参加」はどうなる？［前編］：vNextに備えよ！ 次期Windows Serverのココに注目（43）（1/2 ページ） Windows 10のデバイス認証は、Windows 8.1に新機能として追加された「ワークプレース参加（Workplace Join）」機能を発展させたものであり、Windows 10の新機能「Microsoft Passport for Work」の要素技術でもあります。しかし、Windows 10におけるデバイス認証の仕組みや導入方法は、Windows 8.1のワークプレース参加から大きく変更されています。 連載目次 Windows 8.1のワークプレース参加のおさらい Windows 10におけるデバイス認証や「Microsoft Passport for Work」の話を始める前に、Windows 8.1のデバイス認証を説

Active Directoryのオブジェクトを「ディレクトリ同期ツール」でクラウドに同期する：Office 365運用管理入門（9） 現在、オンプレミスのActive DirectoryからOffice 365（Azure Active Directory）へ、アカウント情報を同期するためのツールがいくつかある。今回は、現在利用可能なディレクトリ同期ツールと今後の展開を確認する。 連載目次 複数あるディレクトリ同期ツール、どれを使えばよい？ 今回は、オンプレミスのActive Directory環境にあるユーザー情報やグループ、連絡先などのオブジェクトを、Office 365の「Microsoft Azure Active Directory」（以下、Azure AD）に同期するための「ディレクトリ同期ツール」を紹介する。マイクロソフトは複数の同期ツールを提供しているので、それらの機能の

各位 JPCERT-AT-2014-0054 JPCERT/CC 2014-12-19 <<< JPCERT/CC Alert 2014-12-19 >>> Active Directory のドメイン管理者アカウントの不正使用に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140054.html I. 概要 JPCERT/CC は、国内組織の内部ネットワークに侵入し、長期間にわたって潜 伏、情報窃取などを行う標的型攻撃を複数確認しています。それらの攻撃の特 徴として内部に侵入した攻撃者が、Active Directory のドメイン管理者アカ ウント (以下、管理者アカウント) の認証情報を窃取し、当該管理者アカウン トを不正に使用して、組織内部のネットワークにおいて横断的な攻撃活動を行 うことが挙げられます。 組織内で運用している管理者アカウント

［速報］Windows Azure、モバイルサービスでiOSアプリを自動生成。オートスケール機能、Active Directory機能も追加。Build 2013（Day2） マイクロソフトがサンフランシスコで開催中のイベント、Build 2013。2日目の基調講演はデベロッパー向けのツールとプラットフォームがテーマになりました。 2日目の基調講演から、Visual StudioとWindows Azureの新機能を中心にダイジェストで紹介しましょう。 （本記事は「［速報］マイクロソフトがASP.NETでTwitter Bootstrap、Ember.jsなどを採用。Visual StudioではCSS3の対応ブラウザをその場で確認。Build 2013（Day2）」の続きです） Mobile ServicesでiOSアプリのコードを自動生成 Windows Azure Mobile Se

Samba 4.0リリース、LinuxをActive Directoryのドメインコントローラに：LDAPやKerberos認証サーバの機能も Samba Teamは12月11日、オープンソースのファイルサーバソフトウェア「Samba」の新バージョン、「Samba 4.0.0」をリリースした。マイクロソフトのディレクトリサービス「Active Directory」をサポートする。 Samba Teamは12月11日、オープンソースのファイルサーバソフトウェア「Samba」の新バージョン、「Samba 4.0.0」をリリースした。マイクロソフトのディレクトリサービス「Active Directory」をサポートすることが最大の特徴だ。 Sambaは、SMB（Server Message Block）およびCIFS（Common Internet File System）に対応したファイルサー