Original (English)

Microsoft Defender for Identity 쉽게 이해하기

Active Directory를 노리는 ID 공격 탐지 방법

요즘 공격자는 침입하지 않고 훔친 자격 증명으로 그냥 로그인합니다. 겉으로는 모든 것이 정상처럼 보이죠. 이번 에피소드에서는 Microsoft Defender for Identity가 온프레미스 Active Directory를 모니터링하고 행동 분석으로 기존 보안 도구가 놓치는 공격을 탐지하는 방법을 설명합니다.

▶ Microsoft Defender for Identity 쉽게 이해하기: Active Directory를 노리는 ID 공격 탐지 방법 (AI 더빙)

이번 에피소드에서 배울 내용:

1. Defender for Identity란 무엇인가: 도메인 컨트롤러, Active Directory, ADFS 서버를 모니터링하는 클라우드 서비스로, 백신이나 방화벽이 아님
2. 도메인 컨트롤러의 경량 센서가 네트워크 트래픽, Windows 이벤트, 인증 활동을 수집하고 클라우드가 사용자별 정상 행동을 학습하는 방식
3. 탐지하는 공격: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync, 측면 이동(MITRE ATT&CK 매핑)
4. 정찰부터 도메인 장악까지의 공격 수명 주기와 Identity Security Score, 인시던트, 공격 그래프, 대응 조치를 제공하는 Defender 포털
5. 허니토큰 계정, 민감 계정 태그 지정, 제외 규칙, 그리고 Defender XDR, Defender for Endpoint, Defender for Office 365, Microsoft Sentinel과의 연계

이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.