2026年11月5日2分で読めますIDaaS選定でMFA/パスワードレス化とクラウドRADIUS機能を比較する視点社内のID管理をクラウドIDaaS製品に統合する際、「多要素認証(MFA)・パスワードレス化」を主眼とする製品と、「Wi-Fi/VPN認証まで含めたクラウドRADIUS機能」を持…
2026年11月4日3分で読めます特権アクセス管理ツールの操作録画レビューを全件視聴せずに効率化する設計特権ID管理(PAM)ツールの多くは、管理者アカウントでの操作をすべて動画として記録する機能を持っています。監査対応として「操作証跡のレビュー記録を残す」ことが求められる一方、録…
2026年10月28日7分で読めます穴をふさぐ運用が限界なら、疑わしいときは自動で切り離す設計にする脆弱性を見つけて、パッチを当てて、また次が出る。この運用は、資金のある大企業でも追いつかなくなっています。AIで攻撃が速く安くなった今、「穴を全部ふさいでから守る」前提は成り立ち…
2026年10月23日4分で読めますIntune配布したアプリのアップデーターだけUACが出る問題 — 自己解凍書庫とインストーラー検出ヒューリスティックの罠Intuneで正常に配布・インストールできているはずの業務アプリで、「アップデーター実行時だけUAC(ユーザーアカウント制御)の確認画面が出て、一般ユーザーが自力で更新できない」…
2026年9月29日4分で読めますWindows 11のSmart App Controlで社内ツールがブロックされた場合の署名要件と対応手順Windows 11をクリーンインストール(またはPCのリセット)した環境で、長年利用してきた社内内製のツールが「Smart App Control」によってブロックされ、実行で…
2026年9月23日1分で読めますオフィスWi-Fiの「ステルスSSID」を廃止しEAP-TLS(証明書認証+クラウドRADIUS)へ移行すべき理由セキュリティ対策としてSSIDを非表示(ステルス)にしていたが、端末の再接続が遅い、特定のモバイル端末がつながらないといった不満が現場から噴出。PSK(事前共有鍵)運用にも限界を…
