JPCERT/CCが学習資料を公開

Active Directoryの「特権奪取」に気づけるか？　JPCERT/CC直伝の監査術

「Active Directory」（AD）の権限奪取を狙う攻撃が激化している。侵入された際、迅速に状況を把握するための「イベントログ分析」の習得法を、JPCERT/CCが公開した。

公開 2026年02月13日 18時15分

[TechTargetジャパン]

印刷する Googleで優先するソースとして追加

　企業においてユーザーの管理やアクセス制御などIT運用を支える中核的な存在である、MicrosoftのID・アクセス管理システム「Active Directory」（AD）。セキュリティ機関のJPCERTコーディネーションセンター（JPCERT/CC）は、外部に公開しているIT機器の脆弱（ぜいじゃく）性や設定不備を悪用してシステムに入り込み、Active Directoryの管理者権限を取得する手法の攻撃が広がっていると警鐘を鳴らす。

　Active Directoryの侵害を防ぐために、企業はどうすればいいのか。JPCERT/CCは2026年2月10日、セキュリティ強化のために、「Windows」のイベントログ分析に関するトレーニングコンテンツ資料を公開したと発表した。この資料ではどのようなことが学習できるのか。