カテゴリー別アーカイブサイバーセキュリティ

マイクロソフトは、NTLM認証を3段階に分けて段階的に廃止する予定です。廃止スケジュールの意味、NTLMがセキュリティ上のリスクとなる理由、Kerberosへの移行方法、そしてMSPが今すぐ行うべき対応について解説します。

DANE（DNS-Based Authentication of Named Entities）は、DNSSECおよびTLSAレコードを利用してTLS証明書を保護し、電子メールやWebにおける中間者攻撃を防止します。その仕組みは以下の通りです。

サブドメインのハイジャック、ドメインや電子メールのなりすまし、フィッシング攻撃など、複数のドメインやサブドメインを管理する際の隠れたセキュリティリスクをご紹介します。