Original (English)

Microsoft Defender for Identity spiegato

rilevare gli attacchi all’identità contro Active Directory

Oggi gli attaccanti raramente fanno irruzione: accedono con credenziali rubate e dall’esterno tutto sembra normale. Questo episodio spiega come Microsoft Defender for Identity monitora l’Active Directory locale e rileva, tramite l’analisi comportamentale, attacchi che gli strumenti tradizionali non vedono.

▶ Microsoft Defender for Identity spiegato: rilevare gli attacchi all’identità contro Active Directory (Doppiaggio IA)

Cosa scoprirai:

1. Che cos’è Defender for Identity: un servizio cloud che monitora domain controller, Active Directory e server ADFS, non un antivirus né un firewall
2. Come sensori leggeri sui domain controller raccolgono traffico di rete, eventi Windows e autenticazioni, mentre il cloud apprende il comportamento normale di ogni utente
3. Quali attacchi rileva: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync e movimento laterale, mappati sul framework MITRE ATT&CK
4. Il ciclo di vita dell’attacco, dalla ricognizione al dominio del dominio, e il portale Defender con Identity Security Score, incidenti, grafo dell’attacco e azioni di risposta
5. Account honeytoken, tag per gli account sensibili, regole di esclusione e integrazione con Defender XDR, Defender for Endpoint, Defender for Office 365 e Microsoft Sentinel

Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.