詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイド

まえがき

私たちはほぼ毎日のように、新たな侵害や情報漏えい、ランサムウェア攻撃に関するニュースを耳にします。現在、サイバー犯罪は巨大なビジネスとなり、その手口は絶えず高度化しています。サイバー犯罪は、もはや個人による単独の活動ではありません。サイバー犯罪者は、独自の方法論やツール、さらには専門的な能力を備えた人材まで抱えています。彼らの攻撃から身を守るには、攻撃の仕組みと、そこで用いられる攻撃手法や技術を理解する必要があります。

本書では、このアプローチを、最も広く普及しているソフトウェアベンダーであるMicrosoftのさまざまな製品に適用します。多くの企業にとってオンプレミスのインフラストラクチャは今なお重要であるため、本書ではWindowsベースのインフラストラクチャに焦点を絞ります。具体的には、Active Directoryのみならず、Exchange Server、ADCS（Active Directory Certificate Services）、Microsoft SQL Server、WSUS、MCM（Microsoft Configuration Manager）を標的とする攻撃のキルチェーンを順に解説します。その過程で、数多くのハンズオン演習を通じて、既知の戦術や技術を学びます。

本書を読み終えるころには、Windowsベースのインフラストラクチャに対する包括的なセキュリティ評価を、実施できるようになります。さらに、攻撃者の活動を検知する方法と、問題を修復するための修復に向けた推奨事項についても理解できるようになります。

本書の対象読者

本書は、Windowsベースのインフラストラクチャ、特にActive Directoryに携わるセキュリティ専門家に向けた、包括的なガイドとなることを目指しています。ペネトレーションテスターやレッドチームのオペレーターは、実際のセキュリティ評価で遭遇する可能性のある実践的な攻撃シナリオを学べます。また、セキュリティエンジニアやITエンジニア、ブルーチーム担当者、インシデントレスポンス担当者にとっては、検知および修復に関するガイドラインが役立つでしょう。本書を最大限に活用するには、Windows関連サービスとADに関する基礎知識が必要です。 ...