情報セキュリティサービス「Proactive Defense」を手がける株式会社神戸デジタル・ラボは、企業のActive Directory（AD）環境を対象とした「Active Directory（AD）セキュリティ診断サービス」の提供を開始しました。本サービスは、設定不備や権限管理上の問題を洗い出し、サイバー攻撃による侵害や被害拡大のリスクを可視化するものです。アカウントや権限の設定状況に加え、専用ツールとセキュリティエンジニアによる分析でアカウントや権限の関係性を確認し、侵入時の想定攻撃経路まで分析するプランも用意されています。

企業を狙ったサイバー攻撃による情報漏えい被害が相次ぐ中、外部からの侵入防止だけでなく、侵入後の被害拡大を防ぐ対策の重要性が高まっています。ADは組織内のユーザーや端末、アクセス権限などを一元管理する仕組みですが、長期間の運用や組織変更などに伴って不要なアカウントや過剰な権限などが蓄積し、全体の権限関係を把握しにくくなる課題があります。こうした問題を放置すると、1つのアカウントの侵害を機に管理者権限の取得（特権昇格）や他の端末・システムへの攻撃（横展開）につながるおそれがあるため、権限の関係性や攻撃経路を含めたリスク把握を支援する目的でサービスが開始されました。

2つの診断プランの概要

本サービスでは、企業の利用目的に応じて2つの診断プランが提供されます。

• スタンダードプラン：アカウント管理、権限、パスワードポリシー、認証設定、グループポリシーなどを幅広く確認するほか、アカウントや権限の関係性を分析し、重要な権限への到達につながる問題の有無を確認します。
• アドバンスドプラン：スタンダードプランの内容に加え、ADの設定情報やアカウント・権限の関係性をもとに、攻撃者に悪用される可能性のある経路を分析します。実際の攻撃は行わず、特権昇格や横展開につながる潜在的なリスクを可視化します。

なお、両プランともに必要な権限が付与された場合のみ、推測されやすいパスワードの使用などを確認するパスワードハッシュ解析が実施されます。

本サービスは、個々の設定確認にとどまらず、AD環境全体の関係性を分析して被害拡大につながる潜在的なリスクを可視化します。分析にあたっては、ペネトレーションテストの国際資格「OSCP+（OffSec Certified Professional Plus）」を保有するセキュリティエンジニアが監修し、実際の攻撃手法や攻撃者の視点を取り入れています。なお、攻撃経路分析はADの設定情報などに基づいてリスクを評価するものであり、実際の侵入や攻撃の成立を検証するペネトレーションテストとは異なります。診断後は、検出された問題のリスク内容や重要度、推奨される改善方法をまとめたレポートが提供され、報告内容に関する質問への一定期間のフォローアップも行われます。

株式会社 神戸デジタル・ラボの概要

• 会社名：株式会社 神戸デジタル・ラボ
• 代表者：代表取締役社長　玉置慎一
• 所在地：〒650-0034　兵庫県神戸市中央区京町72番地 新クレセントビル
• 設立：1995年10月
• 資本金：5,000万円
• 従業員数：173名（2026年10月1日現在）
• URL：https://www.kdl.co.jp/

本記事は株式会社 神戸デジタル・ラボの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。