タグ「Kerberos」の記事

SMB署名とLDAPチャネルバインディング ── NTLM対策の「残り半分」を実務で締める

2026年07月29日 00:00

NTLMを止めるまでの間、リレー攻撃の被害を抑える防御がSMB署名とLDAP署名・チャネルバインディングです。OSごとの既定値、監査イベントの読み方、強制へ進める手順、業務アプリと機器の直し方までを実務目線で整理します。

図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか

2026年07月26日 02:00

NTLMとKerberosの違いを図解で整理します。チャレンジ/レスポンス、TGTとサービスチケット、SPNが引けないときにNegotiateがNTLMへ落ちる条件、リレー攻撃とPass-the-Hashが成立する理由、NTLMv1の削除までを公式ドキュメントの裏付けつきで解説します。

NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番

2026年07月26日 01:00

NTLM廃止に向けて、自社のWindows環境と業務アプリがどこでNTLMに依存しているかを洗い出す手順をまとめます。監査ポリシー、NTLM/Operationalログのイベント8001〜8004の追い方、NTLMに落ちる典型パターンと直し方、SMBのNTLMブロックまでを整理します。