Extended Protection for Authentication

認証を意図した接続先や通信チャネルに結び付け、対応サービスに対するNTLMリレーを防ぐための保護。適用できるサービスと設定条件を確認して有効にする。

概念URI

https://comcomponent.com/knowledge/extended-protection-for-authentication/

別名・表記

EPA

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Extended Protection for AuthenticationはNTLMリレー攻撃を軽減します。対応する中継先サービスでEPAを有効にすると、認証を意図した接続先や通信チャネルへ結び付け、NTLMリレーを防ぐための保護になる。根拠: MSRC「Mitigating NTLM relay attacks by default」のBackground。 / 確度: 条件付きの関係 / 確認日: 2026-10-27 出典

この概念を扱う記事

• Outlookはなぜメールを開く前にNTLM応答を送ったのか？(言及)

一次資料

• https://www.microsoft.com/en-us/msrc/blog/2024/12/mitigating-ntlm-relay-attacks-by-default/

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。