Original (English)

Microsoft Defender for Identity uitgelegd

identiteitsaanvallen op Active Directory herkennen

Aanvallers breken tegenwoordig zelden in: ze loggen gewoon in met gestolen inloggegevens en van buitenaf lijkt alles normaal. Deze aflevering legt uit hoe Microsoft Defender for Identity je lokale Active Directory bewaakt en met gedragsanalyse aanvallen opspoort die traditionele tools missen.

▶ Microsoft Defender for Identity uitgelegd: identiteitsaanvallen op Active Directory herkennen (AI-nasynchronisatie)

Dit leer je:

1. Wat Defender for Identity is: een clouddienst die domeincontrollers, Active Directory en ADFS-servers bewaakt, geen antivirus of firewall
2. Hoe lichte sensoren op de domeincontrollers netwerkverkeer, Windows-events en aanmeldingen vastleggen en de cloud per gebruiker leert wat normaal is
3. Welke aanvallen worden herkend: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync en laterale beweging, gekoppeld aan het MITRE ATT&CK-framework
4. De levenscyclus van een aanval, van verkenning tot domeinoverheersing, en de Defender-portal met Identity Security Score, incidenten, aanvalsgrafiek en directe acties
5. Honeytoken-accounts, het markeren van gevoelige accounts, uitsluitingsregels en de samenwerking met Defender XDR, Defender for Endpoint, Defender for Office 365 en Microsoft Sentinel

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.