Microsoft Defender for Identity

Eine Cloud-basierte Sicherheitslösung (früher bekannt als Azure Advanced Threat Protection), die Active Directory-Signale vor Ort nutzt, um fortschrittliche Bedrohungen, gefährdete Identitäten und böswillige Insider-Aktionen, die sich gegen Ihr Unternehmen richten, zu identifizieren, zu erkennen und zu untersuchen.

Funktionen

• Erkennung von Identitätsbedrohungen: Überwacht Benutzeraktivitäten und -verhalten, um Anomalien zu erkennen und Anzeichen für gefährdete Konten zu identifizieren.
• Integration mit Active Directory: Überwacht kontinuierlich den Active Directory-Datenverkehr, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Untersuchung von und Reaktion auf Bedrohungen: Bietet eine visuelle Darstellung von erkannten Bedrohungen und verdächtigen Aktivitäten und ermöglicht so eine einfache Untersuchung und Reaktion.
• Erweiterter Schutz vor Bedrohungen: Erkennt fortschrittliche Angriffstechniken, die verwendet werden, um unbefugten Zugriff zu erlangen