Original (English)

Microsoft Defender for Identity dijelaskan

deteksi serangan identitas pada Active Directory

Kini penyerang jarang membobol masuk; mereka cukup login dengan kredensial curian dan dari luar semuanya tampak normal. Episode ini menjelaskan bagaimana Microsoft Defender for Identity memantau Active Directory lokal dan, dengan analisis perilaku, mendeteksi serangan yang terlewat oleh alat keamanan tradisional.

▶ Microsoft Defender for Identity dijelaskan: deteksi serangan identitas pada Active Directory (Sulih Suara AI)

Yang akan Anda pelajari:

1. Apa itu Defender for Identity: layanan cloud yang memantau domain controller, Active Directory, dan server ADFS, bukan antivirus atau firewall
2. Bagaimana sensor ringan di domain controller mengumpulkan lalu lintas jaringan, event Windows, dan autentikasi, sementara cloud mempelajari perilaku normal setiap pengguna
3. Serangan yang dideteksi: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync, dan pergerakan lateral, dipetakan ke kerangka MITRE ATT&CK
4. Siklus hidup serangan dari pengintaian hingga penguasaan domain, serta portal Defender dengan Identity Security Score, insiden, grafik serangan, dan tindakan respons
5. Akun honeytoken, penandaan akun sensitif, aturan pengecualian, dan integrasi dengan Defender XDR, Defender for Endpoint, Defender for Office 365, serta Microsoft Sentinel

Episode ini adalah versi Bahasa Indonesia dengan sulih suara AI dari video animasi M365 Show oleh Microsoft MVP Mirko Peters.