Microsoft Defender for Identity

Microsoft Defender for Identity tillhandahåller avancerat skydd mot nätverkshot genom att övervaka och analysera beteenden hos användare, enheter och resurser. Den fokuserar på att skydda din hybrididentitetsinfrastruktur från cyberattacker som riktar sig mot Active Directory, vilket är en kritisk komponent i de flesta företagsnätverk. Lösningen är skräddarsydd för säkerhetsteam som behöver djupgående insikter i identitetsbaserade attacker och som vill förbättra sin förmåga att detektera, undersöka och svara på avancerade ihållande hot och komprometterade identiteter. Genom att integrera med Microsoft Defender XDR kan den ge en samlad bild av attacker över identiteter, slutpunkter, molnappar och e-post. Typiska användningsfall inkluderar upptäckt av misstänkta tjänstkontoattacker, eskalering av privilegier, laterala förflyttningar och datainsamling på nätverksresurser. Defender for Identity använder beteendeanalys och maskininlärning för att upprätta en baslinje för normala beteenden och varnar för avvikelser, vilket minskar falska positiva larm och påskyndar utredningar via prioriterade varningar och synlig tidslinje för attacker.