PowerShell のセキュリティ

PowerShell のセキュリティ機能とベスト プラクティスについて説明します。

セキュリティ機能

概要

• PowerShell のセキュリティ機能
• App Control for Business の使用

攻略ガイド

• スクリプト インジェクション攻撃の防止
• 制限付き PowerShell リモート処理セッションのセキュリティ保護

PowerShell リモート処理

概念

• リモート コマンドの実行
• PowerShell での WS-Management (WSMan) を使用したリモート処理
• WinRM を使用した PowerShell リモート処理のセキュリティに関する考慮事項
• PowerShell リモート処理に関する FAQ

攻略ガイド

• PowerShell リモート処理での次ホップの実行
• SSH 経由の PowerShell リモート処理

Just Enough Administration (JEA)

概念

• 概要
• 前提条件
• JEA ロール機能
• セッションの構成
• セキュリティに関する考慮事項

攻略ガイド

• JEA の構成の登録
• JEA の使用
• JEA の監査とレポート

アプリ コントロールの使用

概要

• App Control for Business の使用
• PowerShell でのアプリ コントロールの動作

攻略ガイド

• App Control を使用して PowerShell をセキュリティで保護する方法

シークレットを管理する

概念

• SecretManagement モジュールと SecretStore モジュールの概要
• SecretManagement と SecretStore のセキュリティ機能の概要

攻略ガイド

• SecretStore コンテナーの管理
• 自動化で SecretStore を使う
• 自動化で Azure Key Vault を使う

リファレンス

• Microsoft.PowerShell.SecretManagement モジュール
• Microsoft.PowerShell.SecretStore モジュール