セキュリティ皆さんこんにちは。早いもので、もう9月。夏休みの思い出は何か作れましたか?私は海にも、山にも行かず、夏休みを消化することもなく、8月が終わってしまいました。ADのアクセス監視に関する話です。ADをID管理システムとして利用しようとしたときに出てくる疑問の1つに、誰がいつアクセスしたか?のログをどうやってみるか?があります。ADのアクセスログには思いつくだけで次のようなものがあります。Learning機能を利用して、不正アクセスの検出と管理者への報告機能を備えているものもあります。Directoryと比べてもそん色のない、いや、それ以上の機能を備えているといえます。Securityについて、見てみたいと思います。Securityは不正なサインインを含む、様々な不適切なアクティビティを監視し、検出した場合には管理者に通知するシステムです。Management)でも利用できます。E5の場合は、こんな感じのメニューが用意されていて[ポリシー]からアラートをあげるための条件を設定できます。異常検出ポリシーはログオンの失敗など、考えられる一般的な不正アクセスに対応したアラートを発行するポリシーです。それに対して、アクティビティポリシーは、あらかじめ用意されたテンプレートをベースに不正アクセスを検出し、アラートを発行するポリシーです。この中から[1人のユーザーによる大量ダウンロード]を選択すると、こんな感じで条件が設定されます。アクティビティの種類を参照すると、添付ファイルのダウンロード、ファイルのダウンロードなど、ダウンロード関連のアクティビティが監視対象として選択されていることがわかります。365ユーザーの停止を選択することができます。Securityは次回ご紹介します。こんにちは、国井です。