SOARと連携させるActive DirectoryをWindows Server 2019上に構築してみた

—

SOARへのログイン連携や、SOARからのユーザ情報問い合わせの為に、MacにインストールしたParalleles Desktop上にWindows Server 2019をインストールし、その上にActive Directory機能をセットアップしてみました。

SOARと連携に必要なWin2019作業

SOARのAD連携用のインテグレーションと連携させるには、Windows Server 2019上に最低限、以下の機能を構築する必要があることがわかりました。

・Active Directory ドメインサービスのインストール
・DNSサービスのインストール
・AD上でのドメインユーザの作成
・DNSサービスでの前方参照ゾーンの設定（DNSをADと一緒に作成すると自動的に作成される。）
・DNSサービスでの逆引き参照ゾーンの設定

SOARと連携させる際の認証ユーザを以下の通り作成しました。