サイバー攻撃対策の新サービス「ADセキュリティ診断」を開始しました

サイバー攻撃への対策が進化する

情報セキュリティの脅威が高まる中、株式会社神戸デジタル・ラボ（以下、KDL）は新しいサービス「Active Directory（AD）セキュリティ診断サービス」を発表しました。このサービスは、企業のAD環境を分析し、潜在的なセキュリティリスクを可視化します。近年、外部からのサイバー攻撃が増加しており、企業にとって大きな課題となっています。

AD環境の重要性

ADは企業内のユーザー、端末、アクセス権限を一元管理する重要な基盤です。しかし、運用が長くなるにつれて、不要なアカウントや過剰な権限が蓄積され、権限関係の把握が難しくなることがあります。こういった設定ミスや複雑さが、サイバー攻撃者に悪用されるリスクを高めるのです。KDLはこうした問題を解決するために、AD環境に潜むセキュリティリスクを明確にする診断サービスを提供し始めました。

サービス内容

本サービスには二つのプランがあります。

1. スタンダードプラン：アカウント管理、権限、パスワードポリシー、認証設定など、基本的な確認が行えます。ここでは、アカウント間や権限の関係性を分析し、重大な権限に到達するリスクを把握します。

2. アドバンスドプラン：スタンダードプランよりも一歩進んだ内容です。このプランでは、侵害後の攻撃シナリオまで分析します。実際の攻撃手法を踏まえ、どのような経路で攻撃者が権限を悪用するかを予測します。

いずれのプランでも、必要に応じてパスワードハッシュ解析を行い、推測されやすいパスワードの使用を確認します。これにより、リスクを詳細に把握することが可能となります。

運用のメリット

このサービスの大きなメリットは、個々の設定に隠れたリスクや、複雑化した権限関係を可視化できる点です。攻撃者は、一つひとつの設定が完璧でも、様々な権限の関係性から狙える経路を探ることができます。そのため、企業は全体のセキュリティを見直す必要があります。

また、ペネトレーションテストの資格を持つエンジニアが監修しているため、攻撃者の視点を取り入れた分析も行います。AD設定の評価に基づいたリスク分析により、未然にリスクを発見し、対策を講じる準備が整います。

レポートによる改善提案

診断結果はレポートとして整理されます。具体的なリスクの内容、重要度、改善方法が示され、企業はこの情報をもとにセキュリティを強化することができます。また、フォローアップのサポートも行い、診断後の疑問や質問にも対応しています。

会社情報

KDLは、企業が抱える様々なセキュリティリスクに対処するための「Proactive Defense」というサービスを展開しています。このサービスの一環として、ADセキュリティ診断が実施され、企業のセキュリティ対策に貢献しています。企業のサイバー攻撃からの防御力を高めるために、ぜひこの新サービスの利用を検討してみてはいかがでしょうか。