Microsoft Defender for Identity をわかりやすく解説：Active Directory への ID 攻撃を検知する方法（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Oct 30, 2026 · 15m · transcript

いまの攻撃者は侵入するのではなく、盗んだ資格情報でログインするだけです。外から見ればすべてが正常に見えます。このエピソードでは、Microsoft Defender for Identity がオンプレミスの Active Directory を監視し、行動分析によって従来のツールでは見逃される攻撃を検知する仕組みを解説します。このエピソードで学べること：Defender for Identity とは何か：ドメイン コントローラー、Active Directory、ADFS サーバーを監視するクラウド サービスで、ウイルス対策でもファイアウォールでもないドメイン コントローラー上の軽量センサーがネットワーク トラフィック、Windows イベント、認証を収集し、クラウドがユーザーごとの通常の行動を学習する仕組み検知できる攻撃：Pass-the-Hash、Kerberoasting、Golden Ticket、DCSync、ラテラル ムーブメント（MITRE ATT&CK にマッピング）偵察からドメイン支配までの攻撃ライフサイクルと、Identity Security Score、インシデント、攻撃グラフ、対応アクションを備えた Defender ポータルハニートークン アカウント、機密アカウントのタグ付け、除外ルール、そして Defender XDR、Defender for…