Active Directory と Entra ID を多層的に守る ─ Semperis製品（DSP／ADFR／DRET）を解説

Active DirectoryやEntra IDを狙う攻撃に備え、Semperis製品（DSP／ADFR／DRET）が実現する監視・バックアップ・復旧によるIDセキュリティ強化を解説します。

こんにちは。東京エレクトロンデバイスのJo Nishikawaです。
今回は当社で新しく取り扱いを開始した、Semperis製品に関してご紹介したいと思います！

はじめに

ここ数年、ID管理の在り方が大きく変化しています。
オンプレミスの Active Directory（AD）を中心に構築された企業環境も、Microsoft Entra ID（旧Azure AD）などのクラウド基盤を組み合わせたハイブリッド認証構成が主流になりつつあります。

一方で、AD・Entra ID ともに認証の“中枢”を担う存在であるがゆえに、攻撃者にとっては依然として最も魅力的なターゲットでもあります。

こうした事象は一度発生すると、事後対応だけでは取り返しがつかないケースも多く、「どう守るか」だけでなく「どう復旧するか」が重要なテーマとなっています。

この課題に対し、Semperisはオンプレとクラウドの双方で、ID基盤の“可視化・保護・復旧”を包括的に支援するソリューションを提供しています。

本記事では、主要3製品

の技術的な特徴をご紹介します。

DSPは、ADおよびEntra IDに対するリアルタイム変更監視と脅威検知を行うソリューションです。
単なるログ収集ではなく、変更イベントを“意味づけ”して異常を判断できるのが特徴です。

DSPは、「攻撃者に侵入を許しても、その後の不正操作の可視化と即時復旧ができる」体制を作ることができます。

ADのバックアップを取っていても、ランサムウェアなどによって“感染済みの状態をそのまま戻してしまう”危険があります。
ADFRは、この課題を解決するために設計されたフォレスト全体の自動復旧プラットフォームです。

「侵害後にどう立て直すか」という現実的な課題に真正面から取り組んだツールと言えます。

Entra ID（旧Azure AD）のバックアップ＆リカバリを実現

DRETは、Entra IDの設定・構成データをバックアップし、誤削除や侵害、誤設定時に柔軟にリカバリできるSaaS型のバックアップ製品です。

対象範囲は非常に広く、次のような構成要素を網羅しています。

また、定期バックアップ により、ユーザーの認証手段を含む属性も週次で取得します。
復旧時にはExpanded Backupの最新情報を自動的に適用するため、ユーザーの再認証に関するトラブルを最小限に抑えられます。

リカバリ操作も柔軟で、

UI操作だけで短時間に復旧できる点は、Entra IDの“保険”として極めて実用的です。

Semperisの3製品は、異なる階層をカバーしながらも、一貫した目的を共有しています。

レイヤー	製品	役割
可視化・監視	DSP	AD／Entra IDの変更検知・監査・追跡
復旧（オンプレ）	ADFR	Active Directory フォレストのバックアップ＆リカバリ
復旧（クラウド）	DRET	Entra ID テナントのバックアップ＆リカバリ