Microsoft Defender for Identity

Microsoft Defender for Identity - Doskonała ochrona lokalnych tożsamości za pomocą analizy w chmurze

Microsoft - amerykańskie przedsiębiorstwo informatyczne ze spółką w Redmond w stanie Waszyngton, założone w 1975 roku przez Billa Gatesa i Paula Allena. Najbardziej znane jako producent systemów operacyjnych Microsoft Windows i oprogramowania biurowego Microsoft Office. Od 2001 roku przedsiębiorstwo produkuje konsole gier Xbox. Właściciel takich serwisów jak LinkedIn, GitHub czy firm jak np. Activision Blizzard.

Dodatkowo obecnie jednym z najważniejszych produktów firmy Microsoft jest ich platforma chmurowa Microsoft Azure, która została stworzona w modelu PaaS (Platforma jako usługa). Platforma ta to ponad 200 produktów i usług w chmurze, które ułatwiają tworzenie nowych rozwiązań.

Microsoft Defender for Identity - to oparte na chmurze rozwiązanie zabezpieczające, które wykorzystuje lokalne sygnały usługi Active Directory do identyfikowania, wykrywania i badania zaawansowanych zagrożeń, naruszeń w zabezpieczeniach tożsamości i złośliwych działań użytkowników skierowanych do Twojej organizacji.

Defender for Identity umożliwia: monitorowanie użytkowników (zachowanie i ich działania), ochronę tożsamości użytkowników i poświadczeń przechowywanych w usłudze Active Directory, identyfikowanie i badanie podejrzanych działań użytkowników oraz zapewnia jasne informacje o incydentach na prostej osi czasu.

Kluczowe korzyści rozwiązania Microsoft Defender for Identity:

• Zmniejsz powierzchnię ataku - poznaj swoją postawę względem ryzyka, aby aktywnie minimalizować narażenie na ataki,

• Wykrywanie w czasie rzeczywistym - zwracaj uwagę na podejrzane działania, użytkowników z naruszonymi zabezpieczeniami i penetrację sieci w organizacji,

• Badanie zagrożeń - skoreluj alerty tożsamości ze zdarzeniami w usłudze Microsoft 365 Defender, podając zespołom ds. zabezpieczeń ważny kontekst podczas badania zagrożeń,

• Kompleksowo reaguj na zagrożenia - podejmuj natychmiastowe działania dotyczące tożsamości z naruszonymi zabezpieczeniami lub używaj niestandardowych reguł wykrywania, aby zautomatyzować reakcję, która odpowiada potrzebom organizacji,

Funkcje Microsoft Defender for Identity:

• Wzmacnianie obrony za pomocą ocen postawy względem tożsamości - pomóż zespołom ds. bezpieczeństwa operacyjnego identyfikować luki w zabezpieczeniach konfiguracji i uzyskiwać rekomendacje dotyczące ich likwidowania. Oceny stanu bezpieczeństwa tożsamości są wyświetlane w usłudze Wskaźnik bezpieczeństwa Microsoft, dzięki czemu są lepiej widoczne,

• Pobieranie wiodących w branży metod wykrywania wydłużających cykl życia ataku - szybko i dokładnie identyfikuj zagrożenia w czasie rzeczywistym za pomocą danych analitycznych i analiz danych przy użyciu takich źródeł, jak śledzenie zdarzeń dla systemu Windows, dane konfiguracyjne z usługi Azure Active Directory, zdarzenia inspekcji i ruch sieciowy - wszystko to odzwierciedlone na techniki MITRE ATT&CK,

• Wyróżnianie najbardziej zagrożonych tożsamości - określ priorytety najbardziej zagrożonych użytkowników w organizacji. Połącz szczegółowe informacje z tożsamości lokalnych i w chmurze, aby uzyskać wynik priorytetu badania użytkowników ustalany na podstawie obserwowanego zachowania i wcześniejszych incydentów,

• Natychmiastowe reakcje dla użytkowników z naruszonymi zabezpieczeniami - natychmiast ogranicz tożsamości potwierdzone jako mające naruszone zabezpieczenia, aby nie mogły one pozostawać w organizacji lub podlegać dalszej eksploatacji,

Powyższy wariant licencji zawiera:

• Długość subskrypcji - 12 miesięcy

• Wersja - Microsoft Defender for Identity

• Wersja językowa - wielojęzyczna

Chcesz dowiedzieć się więcej o Microsoft Defender for Identity? Sprawdź linki poniżej:

Dokumentacja

https://docs.microsoft.com/pl-pl/defender-for-identity/

Wypróbuj Microsoft Defender for Identity

Napisz do nas: info@cass-software.pl

Więcej informacji na stronie producenta Microsoft

https://www.microsoft.com/pl-pl/security/business/siem-and-xdr/microsoft-defender-for-identity

https://docs.microsoft.com/pl-pl/defender-for-identity/what-is