Original (English)

Microsoft Defender for Identity ਸੌਖੇ ਸ਼ਬਦਾਂ ਵਿੱਚ

Active Directory ’ਤੇ ਪਛਾਣ ਹਮਲਿਆਂ ਨੂੰ ਕਿਵੇਂ ਫੜੀਏ

ਅੱਜ ਹਮਲਾਵਰ ਘੱਟ ਹੀ ਸੰਨ੍ਹ ਲਾਉਂਦੇ ਹਨ – ਉਹ ਚੋਰੀ ਕੀਤੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨਾਲ ਸਿੱਧਾ ਲੌਗਇਨ ਕਰਦੇ ਹਨ ਅਤੇ ਬਾਹਰੋਂ ਸਭ ਕੁਝ ਆਮ ਲੱਗਦਾ ਹੈ। ਇਸ ਐਪੀਸੋਡ ਵਿੱਚ ਸਮਝੋ ਕਿ Microsoft Defender for Identity ਲੋਕਲ Active Directory ਦੀ ਨਿਗਰਾਨੀ ਕਿਵੇਂ ਕਰਦਾ ਹੈ ਅਤੇ ਵਿਹਾਰ ਵਿਸ਼ਲੇਸ਼ਣ ਨਾਲ ਉਹ ਹਮਲੇ ਕਿਵੇਂ ਫੜਦਾ ਹੈ ਜੋ ਰਵਾਇਤੀ ਟੂਲ ਖੁੰਝਾ ਦਿੰਦੇ ਹਨ।

▶ Microsoft Defender for Identity ਸੌਖੇ ਸ਼ਬਦਾਂ ਵਿੱਚ: Active Directory ’ਤੇ ਪਛਾਣ ਹਮਲਿਆਂ ਨੂੰ ਕਿਵੇਂ ਫੜੀਏ (AI ਡਬਿੰਗ)

ਤੁਸੀਂ ਕੀ ਸਿੱਖੋਗੇ:

1. Defender for Identity ਕੀ ਹੈ: ਇੱਕ ਕਲਾਊਡ ਸੇਵਾ ਜੋ ਡੋਮੇਨ ਕੰਟਰੋਲਰ, Active Directory ਅਤੇ ADFS ਸਰਵਰਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੀ ਹੈ – ਐਂਟੀਵਾਇਰਸ ਜਾਂ ਫਾਇਰਵਾਲ ਨਹੀਂ
2. ਡੋਮੇਨ ਕੰਟਰੋਲਰਾਂ ’ਤੇ ਹਲਕੇ ਸੈਂਸਰ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ, Windows ਇਵੈਂਟ ਅਤੇ ਸਾਈਨ-ਇਨ ਕਿਵੇਂ ਇਕੱਠੇ ਕਰਦੇ ਹਨ ਅਤੇ ਕਲਾਊਡ ਹਰ ਯੂਜ਼ਰ ਦਾ ਆਮ ਵਿਹਾਰ ਕਿਵੇਂ ਸਿੱਖਦਾ ਹੈ
3. ਕਿਹੜੇ ਹਮਲੇ ਫੜੇ ਜਾਂਦੇ ਹਨ: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync ਅਤੇ ਲੈਟਰਲ ਮੂਵਮੈਂਟ, MITRE ATT&CK ਨਾਲ ਜੁੜੇ
4. ਜਾਸੂਸੀ ਤੋਂ ਡੋਮੇਨ ’ਤੇ ਕਬਜ਼ੇ ਤੱਕ ਹਮਲੇ ਦਾ ਜੀਵਨ-ਚੱਕਰ, ਅਤੇ Identity Security Score, ਇੰਸੀਡੈਂਟ, ਅਟੈਕ ਗ੍ਰਾਫ਼ ਤੇ ਸਿੱਧੀ ਕਾਰਵਾਈ ਵਾਲਾ Defender ਪੋਰਟਲ
5. ਹਨੀਟੋਕਨ ਖਾਤੇ, ਸੰਵੇਦਨਸ਼ੀਲ ਖਾਤਿਆਂ ਦੀ ਟੈਗਿੰਗ, ਐਕਸਕਲੂਜ਼ਨ ਨਿਯਮ ਅਤੇ Defender XDR, Defender for Endpoint, Defender for Office 365 ਤੇ Microsoft Sentinel ਨਾਲ ਤਾਲਮੇਲ

ਇਹ ਐਪੀਸੋਡ Microsoft MVP ਮਿਰਕੋ ਪੀਟਰਜ਼ ਦੇ M365 Show ਦੀ ਐਨੀਮੇਟਿਡ ਵੀਡੀਓ ਦਾ AI ਨਾਲ ਡੱਬ ਕੀਤਾ ਪੰਜਾਬੀ ਸੰਸਕਰਣ ਹੈ।