サイバー攻撃による社内システムへの被害拡大リスクを可視化「Active Directoryセキュリティ診断サービス」を提供開始

― 権限設定から横展開・特権昇格につながる攻撃経路まで分析 ―

株式会社神戸デジタル・ラボ

2026年11月10日 11時00分

情報セキュリティサービス「Proactive Defense」を提供する株式会社神戸デジタル・ラボ（兵庫県神戸市中央区、代表取締役社長玉置慎一、以下 KDL）は、新たに「Active Directory（AD）セキュリティ診断サービス」の提供を開始しました。

本サービスは、企業のActive Directory（*1)（以下、AD）環境を対象に、設定不備や権限管理上の問題を洗い出し、サイバー攻撃による侵害・被害拡大のリスクを可視化するものです。アカウントや権限、パスワード、認証、グループポリシーなどの設定状況に加え、アカウントや権限の関係性を専用ツールとセキュリティエンジニアによる分析で確認します。さらに、ADへ侵入された場合に予想される攻撃経路まで分析するプランもご用意しました。

*1 Active Directory（AD）：Microsoftが提供する、組織内のユーザーや端末などを管理するための仕組み。

■サービス提供の背景

昨今、企業を狙ったサイバー攻撃による情報漏えい被害が相次いでおり、外部からの侵入防止に加え、侵入後の被害拡大を防ぐための対策も重要になっています。ADは、企業内のユーザーや端末、アクセス権限などを一元的に管理する重要な基盤です。一方、長期間の運用や組織変更、システム追加などに伴い、不要なアカウントや過剰な権限、複雑なグループ構成が蓄積し、AD環境全体の権限関係を把握しにくくなるケースがあります。

こうした問題が悪用されると、一つのアカウントの侵害を足掛かりに、管理者権限の取得（特権昇格）や他の端末・システムへの攻撃（横展開）につながるおそれがあります。そのため、個々の設定だけでなく、権限の関係性や攻撃に悪用され得る経路を含めてリスクを把握することが重要です。

KDLでは、AD環境に潜むセキュリティリスクを可視化し、企業の対策強化を支援するため、本サービスの提供を開始しました。

■サービス概要

企業が利用するAD環境を対象に、設定状況やアカウント・権限の関係性を分析し、セキュリティ上のリスクを可視化します。

診断プランとして、AD環境の基本的なセキュリティ状態を確認する「スタンダードプラン」と、侵害後の攻撃シナリオまで踏み込んで分析する「アドバンスドプラン」の2つを提供します。

◎ スタンダードプラン

アカウント管理、権限、パスワードポリシー、認証設定、グループポリシーなどを幅広く確認します。また、アカウントや権限の関係性を分析し、重要な権限への到達につながる問題がないかを確認します。

◎ アドバンスドプラン

スタンダードプランの診断内容に加え、ADの設定情報やアカウント・権限の関係性をもとに、攻撃者に悪用される可能性のある経路を分析します。実際の攻撃は行わず、特権昇格や横展開につながる潜在的なリスクを可視化します。

※両プランとも、必要な権限を付与いただける場合のみ、パスワードハッシュ解析を実施します。パスワードハッシュ解析とは、パスワードを変換したデータ（ハッシュ値）を解析し、推測されやすいパスワードの使用などを確認するものです。

■サービスの特長

1．個々の設定だけでは見えにくいリスクまで可視化

AD環境では、一つひとつの設定に大きな問題がなくても、複数のアカウントや権限の関係性によっては、攻撃者が重要な権限へ到達できる経路が生まれる場合があります。本サービスでは、個々の設定確認に加えて、AD環境全体の関係性を分析することで、被害拡大につながる潜在的なリスクを可視化します。

2．実際の攻撃手法を踏まえた「攻撃者視点」の分析

ペネトレーションテスト(*2)の国際資格「OSCP+（OffSec Certified Professional Plus）」を保有するセキュリティエンジニア監修のもと、実際のサイバー攻撃で用いられる手法や攻撃者の視点を取り入れた分析を行います。ADの設定情報やアカウント・権限の関係性をもとに、特権昇格や横展開につながる可能性のある攻撃経路を分析し、被害拡大につながる潜在的なリスクを可視化します。

なお、本サービスの攻撃経路分析は、実際の侵入や攻撃の成立を検証するペネトレーションテストとは異なり、ADの設定情報などに基づいてリスクを評価するものです。

*2 ペネトレーションテスト：実際のサイバー攻撃を想定しシステムやネットワークへの侵入を試みる調査方法