Original (English)

Microsoft Defender for Identity ലളിതമായി

Active Directory-ക്കെതിരായ ഐഡന്റിറ്റി ആക്രമണങ്ങൾ കണ്ടെത്താം

ഇന്ന് ആക്രമണകാരികൾ അതിക്രമിച്ച് കയറുന്നില്ല; മോഷ്ടിച്ച ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യുന്നു, പുറമേ നിന്ന് എല്ലാം സാധാരണപോലെ തോന്നും. Microsoft Defender for Identity ലോക്കൽ Active Directory നിരീക്ഷിച്ച്, പെരുമാറ്റ വിശകലനത്തിലൂടെ പരമ്പരാഗത ടൂളുകൾ കാണാതെ പോകുന്ന ആക്രമണങ്ങൾ എങ്ങനെ കണ്ടെത്തുന്നുവെന്ന് ഈ എപ്പിസോഡ് വിശദീകരിക്കുന്നു.

▶ Microsoft Defender for Identity ലളിതമായി: Active Directory-ക്കെതിരായ ഐഡന്റിറ്റി ആക്രമണങ്ങൾ കണ്ടെത്താം (AI ഡബ്ബിംഗ്)

നിങ്ങൾ പഠിക്കുന്നത്:

1. Defender for Identity എന്താണ്: ഡൊമെയ്ൻ കൺട്രോളറുകൾ, Active Directory, ADFS സെർവറുകൾ നിരീക്ഷിക്കുന്ന ക്ലൗഡ് സേവനം – ആന്റിവൈറസോ ഫയർവാളോ അല്ല
2. ഡൊമെയ്ൻ കൺട്രോളറുകളിലെ ചെറിയ സെൻസറുകൾ നെറ്റ്‌വർക്ക് ട്രാഫിക്, Windows ഇവന്റുകൾ, ലോഗിനുകൾ ശേഖരിക്കുന്നതും ക്ലൗഡ് ഓരോ ഉപയോക്താവിന്റെയും സാധാരണ പെരുമാറ്റം പഠിക്കുന്നതും
3. കണ്ടെത്തുന്ന ആക്രമണങ്ങൾ: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync, ലാറ്ററൽ മൂവ്മെന്റ് – MITRE ATT&CK-ലേക്ക് മാപ്പ് ചെയ്തത്
4. നിരീക്ഷണം മുതൽ ഡൊമെയ്ൻ ആധിപത്യം വരെയുള്ള ആക്രമണ ജീവിതചക്രം, Identity Security Score, ഇൻസിഡന്റുകൾ, അറ്റാക്ക് ഗ്രാഫ്, പ്രതികരണ നടപടികൾ ഉള്ള Defender പോർട്ടൽ
5. ഹണിടോക്കൺ അക്കൗണ്ടുകൾ, സെൻസിറ്റീവ് അക്കൗണ്ടുകൾ ടാഗ് ചെയ്യൽ, എക്സ്ക്ലൂഷൻ നിയമങ്ങൾ, Defender XDR, Defender for Endpoint, Defender for Office 365, Microsoft Sentinel എന്നിവയുമായുള്ള സംയോജനം

Microsoft MVP മിർക്കോ പീറ്റേഴ്സിന്റെ M365 Show ആനിമേറ്റഡ് വീഡിയോയുടെ AI ഡബ്ബ് ചെയ്ത മലയാളം പതിപ്പാണ് ഈ എപ്പിസോഡ്.