株式会社神戸デジタル・ラボ（本社・兵庫県神戸市中央区、代表取締役社長・玉置慎一）は2026年11月10日、企業のActive Directory（AD）環境を対象とする「Active Directory（AD）セキュリティ診断サービス」の提供を始めたと発表しました。設定不備や権限管理上の問題を洗い出し、サイバー攻撃による侵害・被害拡大のリスクを可視化するサービスで、アカウントや権限の関係性を専用ツールとセキュリティエンジニアによる分析で確かめます。ADは、Microsoftが提供する、組織内のユーザーや端末などを管理するための仕組みです。同社は1995年10月に設立され、情報セキュリティサービス「Proactive Defense」を提供しています。
運用の中でたまる不要なアカウントや過剰な権限
同社によると、ADは企業内のユーザーや端末、アクセス権限などを一元管理する基盤ですが、長期間の運用や組織変更、システムの追加に伴って、不要なアカウントや過剰な権限、複雑なグループ構成がたまり、全体の権限関係を把握しにくくなることがあります。こうした問題が悪用されると、1つのアカウントの侵害を足掛かりに、管理者権限の取得（特権昇格）や、ほかの端末・システムへの攻撃（横展開）につながるおそれがあるとしています。同社は、外部からの侵入防止に加えて、侵入後の被害拡大を防ぐ対策も重要になっているとしています。
基本の診断と攻撃経路まで分析する診断の2種類
診断は、AD環境の基本的なセキュリティ状態を確かめる「スタンダードプラン」と、侵害後の攻撃シナリオまで踏み込んで分析する「アドバンスドプラン」の2つです。スタンダードプランでは、アカウント管理、権限、パスワードポリシー、認証設定、グループポリシーなどを幅広く確かめ、アカウントや権限の関係性を分析して、重要な権限への到達につながる問題がないかを調べます。アドバンスドプランでは、これに加えて、ADの設定情報やアカウント・権限の関係性をもとに、攻撃者に悪用される可能性のある経路を分析します。実際の攻撃は行わず、特権昇格や横展開につながる潜在的なリスクを可視化します。
両プランとも、必要な権限を付与してもらえる場合に限り、パスワードを変換したデータ（ハッシュ値）を解析して、推測されやすいパスワードが使われていないかなどを確かめるパスワードハッシュ解析を行います。
資格を持つエンジニアの監修と診断後のレポート
攻撃経路の分析は、ペネトレーションテストの国際資格「OSCP+（OffSec Certified Professional Plus）」を持つセキュリティエンジニアの監修のもとで、実際の攻撃手法や攻撃者の視点を取り入れて行います。同社は、この攻撃経路分析は実際の侵入や攻撃の成立を検証するペネトレーションテストとは異なり、ADの設定情報などに基づいてリスクを評価するものだと説明しています。診断で見つかった問題は、リスクの内容や重要度、推奨する改善方法を整理してレポートし、報告内容に関する質問には一定期間のフォローアップも行います。
脆弱性診断ツールを比べるときに見ておきたい点
編集部では、個々の設定の確認に加えて、アカウントや権限の関係性から重要な権限へ到達できる経路があるかまで分析する点に注目しています。脆弱性診断ツール/サービスの比較ハブには、Webアプリケーション診断やプラットフォーム診断、ペネトレーションテストを扱う製品・サービスが載っています。料金や診断期間はリリースに書かれていないため、自社のAD環境で診断に必要な権限を付与できるかと、攻撃経路の分析まで必要かを確かめておきたいところです。
出典: 株式会社神戸デジタル・ラボプレスリリース（PR TIMES・2026年11月10日配信）
https://prtimes.jp/main/html/rd/p/000000034.000025098.html