Original (English)

Microsoft Defender for Identity explicado

detecte ataques de identidade contra o Active Directory

Hoje os invasores raramente arrombam a porta: eles simplesmente fazem login com credenciais roubadas, e tudo parece normal. Este episódio explica como o Microsoft Defender for Identity monitora o Active Directory local e detecta, com análise comportamental, ataques que as ferramentas tradicionais não percebem.

▶ Microsoft Defender for Identity explicado: detecte ataques de identidade contra o Active Directory (Dublagem IA)

O que você vai aprender:

1. O que é o Defender for Identity: um serviço em nuvem que monitora controladores de domínio, Active Directory e servidores ADFS, sem ser antivírus ou firewall
2. Como sensores leves nos controladores de domínio coletam tráfego de rede, eventos do Windows e autenticações, enquanto a nuvem aprende o comportamento normal de cada usuário
3. Quais ataques ele detecta: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync e movimentação lateral, mapeados para o framework MITRE ATT&CK
4. O ciclo de vida do ataque, do reconhecimento à dominação do domínio, e o portal do Defender com Identity Security Score, incidentes, grafo de ataque e ações de resposta
5. Contas honeytoken, marcação de contas sensíveis, regras de exclusão e integração com Defender XDR, Defender for Endpoint, Defender for Office 365 e Microsoft Sentinel

Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.