Windows セキュリティ本

『Windowsセキュリティインターナル ― PowerShellで理解するWindowsの認証、認可、監査の仕組み』（ISBN：978-4814401062）

Windowsセキュリティの中核となる「認証（Authentication）」「認可（Authorization）」「監査（Auditing）」の仕組みを、PowerShellスクリプトを使って内部動作レベルから丁寧に解説した実務者向けの専門書です。
Kerberos認証やトークン処理、グループポリシーの適用メカニズム、イベントログ監査など、日常運用のトラブルシュートやセキュリティ設計に直結する内容が豊富です。
特にActive Directory基盤を中心とした認証環境を運用している場合、セキュリティインシデント対応や権限設計の検証にも役立ちます。