おれさまラボ

実際に手を動かして理解を深めるブログ。

IPv3 や IPv5 はどこに行った?

はじめに

Where are IPv3 and IPv5?という記事を見かけたので読んでみました。自分で調べた情報も付加しながら、学んだ内容をメモとして残しておきます。IPv5 が一般的でない理由については、過去に小川晃通氏の You Tube チャンネルでも取り上げられていたので、興味がある方はそちらも合わせて見てみてください。

続きを読む

エンタープライズアプリケーションに割り当てられたユーザーの一覧を出力する

はじめに

既存の Azure AD 環境でエンタープライズアプリケーションが使われているけれど、いったいどのアプリ定義が生きているのかわからなかったので、割り当てられているユーザーがいる or いないで判断したいと思いました。GUIで1件1件見るのは時間の無駄なので、Powershellでひっぱてこれないかを調べてみました。

続きを読む

Indicatorルールで重複が発生した場合の挙動

はじめに

MicrosoftのDefender Seriesでは、Microsoftの脅威インテリジェンスに基づいて、さまざまな悪性サイトへのアクセスをブロックしてくれますが、独自にブロックルールを追加したり、特定のサイトは許可したい場合があります。

そんなときは、Indicator機能を使うことで、URLやIPアドレス、ファイルハッシュ値に関するカスタムルールを作成することができます。

たくさんのルールを管理していれば、重複や競合が発生する場合もあるので、その時の挙動を調べてまとめてみました。

続きを読む