Original (English)

Microsoft Defender for Identity w prostych słowach

wykrywanie ataków na tożsamość w Active Directory

Dziś atakujący rzadko się włamują – po prostu logują się skradzionymi danymi, a z zewnątrz wszystko wygląda normalnie. Ten odcinek wyjaśnia, jak Microsoft Defender for Identity monitoruje lokalne Active Directory i dzięki analizie zachowań wykrywa ataki, których nie widzą tradycyjne narzędzia.

▶ Microsoft Defender for Identity w prostych słowach: wykrywanie ataków na tożsamość w Active Directory (Dubbing AI)

Czego się dowiesz:

1. Czym jest Defender for Identity: usługa w chmurze monitorująca kontrolery domeny, Active Directory i serwery ADFS – nie antywirus ani zapora
2. Jak lekkie czujniki na kontrolerach domeny zbierają ruch sieciowy, zdarzenia Windows i uwierzytelnienia, a chmura uczy się normalnego zachowania każdego użytkownika
3. Jakie ataki wykrywa: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync i ruch boczny, przypisane do frameworka MITRE ATT&CK
4. Cykl życia ataku od rozpoznania po przejęcie domeny oraz portal Defender z Identity Security Score, incydentami, grafem ataku i działaniami reakcji
5. Konta honeytoken, oznaczanie wrażliwych kont, reguły wykluczeń i współpraca z Defender XDR, Defender for Endpoint, Defender for Office 365 oraz Microsoft Sentinel

Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.