MFA
クラウドを利用するうえでとても重要なこと、それは如何に自身のアカウントを脅威から守るのか。というところなのですが、昨今はこの重要性が徐々に理解されてきており、その手法として多要素認証・ MFA を活用するという流れは一般の組織にも浸透してきたの…
近年またランサムウェアでの攻撃が激化しているようです。 毎日のように情報漏洩の事件や、データを人質に取られるという事件が頻発していますが、これらの問題をカバーする方法はないものでしょうか。 実際この問題は日夜議論されている点であり、適切に管…
Microsoft 365 メッセージセンターに、 2023 年 7 月 10 日から MFA を強化する動きが入る旨のアナウンスが入っていました。 SMS や音声を使った MFA を使っている場合、 Microsoft Authenticator を利用するように誘導するダイアログが入るという内容ですね…
Microsoft 365 はクラウドアクセス可能なシステムとなり、外部からの脅威については特に気を付けておく必要があります。 しかしながら管理者が全体にセキュリティ強度を強制できないケースも多くあるのが事実です。特に費用対効果という言う面ではなかなか経…
2023 年 3 月の更新で AzureAD における MFA の優先的な手法をシステム側でコントロールする機能が追加されることになりました。 詳細は以下の Learn を読むとイメージが付くと思いますが、 2023 年 4 月に GA し、 2023 年 7 月にはこのコントロールが既定…
Microsoft 365 では無償で MFA を利用でき、 Office 365 単体で利用している場合でも、 Microsoft Authenticator 経由の MFA は無償となっているため、積極的に活用していきたいところです。 https://www.microsoft.com/ja-jp/p/microsoft-authenticator/9nb…
2021 年も幕を開け、まだまだリモートワークが続く状況となっていますが、個人的に今年は昨年以上にセキュリティに気を付けていく必要がある年になると考えています。 セキュリティといえば MFA を筆頭とした新しいタイプの認証・認可なのですが、それがどれ…
皆さんは Azure AD のセキュリティの既定値群を有効にしていますか？ この 11 月末からパスワード管理者、アプリケーション管理者、クラウドアプリケーション管理者、特権認証管理者がサインインごとに追加認証を聞かれる対象となることになりました。 今ま…
一度 MFA の設定を行うと、次からは最初に設定した方法で多要素認証をすることになります。 スマホの番号が変わった場合や、認証方法を変更したい場合には設定を変える必要があります。 自分自身はマイアカウントのセキュリティ情報から変更することができま…
Microsoft 365 を利用する上ではぜひ利用しておきたい多要素認証の機能。GUI からの設定もありますが PowerShell からでも設定することができます。 今回は PowerShell を使った設定を見ていきましょう。 MSOL に接続ができる状態にするため、必要であれば以…
セキュリティ/コンプライアンスセンターにある、脅威の管理という項目に最近よく更新が入っています。 この項目に、ちょっと面白そうな機能があったので前々から使てみたいなーと思っていました。それは、攻撃のシミュレーションという項目で、疑似的な攻撃…
