攻撃者が最後に狙う
「全社の鍵の管理室」を、
いま点検しませんか
ランサムウェアの攻撃者は、社内に入り込んだあと Active Directory の管理者権限を狙います。権限の設定ミスや古いアカウント、弱いパスワード設定が残っていないかを、リモートで診断します。
OFF 通常価格
長年使ってきた AD に、
こんな心当たりはありませんか
- 退職者や異動者のアカウントが、そのまま残っている気がする
- 管理者権限を持つ人やアカウントが、いつの間にか増えている
- 重要なアカウントのパスワードを、何年も変えていない
- ドメインコントローラーに Windows Server 2016 以前のOSを使っている
- AD を構築した担当者が、もう社内にいない
設定に潜む弱点を、攻撃者より先に見つけます
AD が乗っ取られると、全社が止まります
攻撃者は、1台のパソコンへの侵入をきっかけに AD の弱点を突き、全社を管理できる権限を奪います。そうなると、セキュリティ製品の停止やバックアップの削除、全サーバーの暗号化まで実行されるおそれがあります。
112項目で、AD の設定と権限を診断します
SentinelOne の ID 脅威対策（ITDR）製品群に含まれる「Singularity Identity Security Posture Management」を使い、構成と権限を読み取りで評価します。
権限の設定ミス
管理者グループのメンバー、過去に特権を持っていたアカウント、想定外の強い権限を持つアカウントを確認します。
古いアカウント
使われていない休眠アカウント、無効なのに特権グループに残るアカウント、更新されていないサービスアカウントを洗い出します。
パスワードの弱さ
パスワードポリシー、無期限のパスワード、弱い暗号方式の残存、全社認証に関わる重要アカウントのパスワード更新状況を評価します。
GPO・委任・信頼関係
グループポリシーの不備、危険な委任設定、リスクの高い信頼関係を確認します。
攻撃につながる経路
各検出事項を攻撃手法の体系（MITRE ATT&CK）に対応づけ、ドメイン全体の支配に至る経路をご説明します。
業務を止めない
読み取りのみの診断で、AD の設定は変更しません。パスワード情報の抜き出しや、実際の攻撃も行いません。
キャンペーン価格
2026年12月末までのお申し込み限定
通常価格 100万円70%OFF
1社あたり（税別）
| 診断の内容 | Active Directory の構成・権限を112項目で評価 |
|---|---|
| 対象 | 1社（1法人） |
| 実施方法 | リモートで実施します（訪問は不要です） |
| お渡しするもの | 報告書 ／ 報告会（オンライン。修正内容のアドバイスを含みます。対面をご希望の場合はご相談ください） |
| ご準備いただくもの | ドメインに参加している Windows 端末1台への SentinelOne エージェントの導入（手順はご案内します）／ AD の読み取り権限を持つアカウント |
オプション：修正作業
診断で見つかった問題の修正作業を、当社が代わりに行います。内容に応じてお見積りします。
オプション：AD の再構築
修正では追いつかない場合は、AD の再設計・再構築も承ります。内容に応じてお見積りします。
お申し込みから報告会までの流れ
01
お申し込み
下のフォームから
02
事前の打ち合わせ
対象と準備を確認
03
エージェント導入
端末1台に導入
04
リモートで診断
読み取りで評価
05
報告書の作成
是正手順まで記載
06
報告会
修正をアドバイス
打ち合わせから報告書の提出まで、標準で10〜15営業日です。
よくあるご質問
診断中に業務へ影響はありますか？
読み取りのみの診断で、AD の設定は一切変更しません。ドメインコントローラーへの問い合わせが中心のため、負荷は限られています。
パスワードを解析したり、実際に攻撃したりしますか？
行いません。パスワード情報の抜き出しや、攻撃の実行はせず、設定上の弱点があるかどうかを評価します。
SentinelOne を導入していなくても受けられますか？
はい、受けられます。診断のために、ドメインに参加している Windows 端末1台へエージェントを導入していただきます。診断後の扱い（継続利用・アンインストール）はご希望に合わせます。
見つかった問題の修正もお願いできますか？
はい。報告会で修正内容をアドバイスするほか、オプションで修正作業や AD の再構築も承ります。
報告会は対面でも受けられますか？
報告会はオンラインでの実施を基本としています。対面をご希望の場合は、別途ご相談ください。
キャンペーンのお申し込み
お問い合わせ内容に「AD診断キャンペーン希望」とご記入ください。
- おおよそのユーザー数・PC台数
- ドメインコントローラーのOS（分かる範囲で）
- 希望の実施時期
上記がわかる範囲でご記入いただくと、打ち合わせがスムーズです（未定でも構いません）。