Microsoft Entra ID を用いて、AWS Identity Center (旧AWS SSO)経由でシングルサインオンを設定する (2025.12 最新版)
1.はじめに Microsoft Entra ID 側を IDaaS 基盤として用いているお客様が、AWS クラウド側にシングルサインオンを実装する話があります。様々な方々がブログで設定方法を紹...
1
1
Comment0
85 search resultsShowing 1~20 results
Stocked
You need to log-in
Sentinel に Microsoft Defender 脅威インテリジェンス (MDTI) 情報を取り込んで活用する
1. はじめに Microsoft Sentinel には脅威インテリジェンス (Threat Intelligence) との連携機能が提供されています。この脅威インテリジェンス情報を収集する...
1
1
Comment0
MDE (Microsoft Defender for Endpoint) / MDAV (Microsoft Defender AntiVirus) の各エンジンバージョン
1.目的 MDE や MDAV をクライアントやサーバーに導入展開して運用する際に、エンジンのバージョンやセキュリティインテリジェンスのバージョンが更新されているかどうか気になります。 デバイス...
1
0
Comment0
PIM で特権昇格される Azure RBAC ロール、対象となる特権グループ/ユーザーの確認方法
1.はじめに Azure の運用を検討する際、PIM (Privileged Identity Management) を用いて特権である所有者 / 共同作成者に特権昇格を申請して管理することが...
0
0
Comment0
Azure から外部へ通信を行うための許可 URL、IP アドレスまとめ
1.はじめに Azure 内から Microsoft / Azure 基盤サービスへの通信許可を行う条件が調べにくい、とのことで、本記事でまとめることにしました。サービスエンドポイントやプライベ...
23
9
Comment1
Log Analytics/Sentinel - Glanular RBAC を用いたテーブル/フィールドベースの権限設定方法
1. はじめに Azure Log Analytics / Microsoft Sentinel を運用している際に、ユーザー/グループに対して特定のテーブル、もしくは特定のフィールド条件に対し...
1
2
Comment0
Jira Service Management に REST API を用いて Powershell / ロジックアプリからチケット連携させる
1. はじめに Jira Service Management に対して、REST API を用いて Azure 環境から自動起動させる方法を検証してみました。ロジックアプリにはJira 標準コ...
0
0
Comment0
M365 / Azure Security のサンプルアラート生成まとめ
1. はじめに M365 Security や Azure Security (Microsoft Defender for Cloud による脅威検知など) では、エージェント適用後の正常性稼...
1
2
Comment0
Defender for Resouce Manager に対して、攻撃シミュレーションを行いアラートを発砲させる
1. はじめに Microsoft Defender for Cloud で提供されている Defender for Resouce Manager(ARM) は、Azure Resource ...
2
0
Comment0
Azure のログを Azure Event Hub を用いて、Rapid7 Insight IDR に取り込む
1. はじめに Azure の各種ログを Rapid7 Insight IDR に接続してみたので、記録として残しておきます。Rapid7 Insight IDR との接続に関するブログや日本語...
1
0
Comment0
Security Copilot で自社ナレッジ情報を参照させてみる ～ Azure AI Search サービスとファイルアップロード～
1. はじめに Microsoft Security Copilot の高度なテクニックとして、自社のナレッジ情報のファイルを登録させておいて、インシデント検知時にナレッジ情報を参照させて回答さ...
5
3
Comment0
Microsoft Defender Anti-Virus (MDAV) スキャン実行方法まとめ
1. はじめに Microsoft Defender Anti-Virus (MDAV) のスキャン実行が分かり難いので、まとめてみました。スキャンポリシーの配布については Microsoft ...
1
3
Comment0
Microsoft Defender for Endpoint プラグイン for Windows Subsystem for Linux (WSL) を試す
1. はじめに 私は WSL2 (Windows Subsystem for Linux 2) が大好きで、主に API の接続テストや Python スクリプトの開発環境に用いています。仮想環...
20
11
Comment0
Microsoft Defender for Endpoint API を用いて、Powershell で MDE 導入端末の情報を収集してみよう
1. はじめに Microsoft Security の運用を始めると、Microsoft Defender XDR で運用管理されている方が多いと思います。Defender XDR のコンソー...
11
3
Comment0
Azure Load Balancer の keepalive を Linux Firewalld 側で許可する
1. はじめに Azure Load Balaner を設定する際に、ターゲットとなるバックエンドプールに対して正常性プローブによる keepalive が行われます。Linux OS でサービ...
0
0
Comment0
Microsoft Defender for Endpoint API を用いて、Python で MDE 導入端末の情報を収集してみよう
1. はじめに Microsoft Security の運用を始めると、Microsoft Defender XDR で運用管理されている方は多いと思います。Defender XDR のコンソー...
2
0
Comment0
Microsoft Sentinel を用いて、Amazon SQS サービス経由で AWS CloudTrail ログを収集、分析してみよう
1. はじめに Microsoft Sentinel では、コネクターを用いて様々なログを収集することが出来るのですが、AWS Cloud 向けに S3 Bucket の Amazon SQS ...
4
1
Comment0
Azure VM でファイル変更検知（ファイル改ざん検知）を Azure サービスで実施する (Defender for Servers FIM / AMA Change-Tracking)
AMA Change Tracking によるファイル改ざん検知機能（FIM）は 2024/8 を持って終息になりました。 https://learn.microsoft.com/en-us/a...
5
4
Comment0
Microsoft Entra Internet Acccess / Private Access のインストーラーを Microsoft Intune で配布する
1. はじめに Microsoft Entra Internet Access と Microsoft Entra Private Access を検証する際に、エージェントであるグローバル セ...
4
2
Comment0
Log Analytics ワークスペースの Auxiliary プラン (補助ログ) に Linux Syslog (/var/log/messages) を取り込む
1. はじめに Log Analytics ワークスペースの新しいプランに Auxiliary テーブルプランが発表されました。本記事では Auxiliary プランを活用検討として、Linux...
2
1
Comment0
85 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles