Original (English)

Microsoft Defender for Identity простыми словами

как обнаружить атаки на удостоверения в Active Directory

Сегодня злоумышленники редко взламывают систему — они просто входят с украденными учётными данными, и снаружи всё выглядит нормально. В этом выпуске разбираем, как Microsoft Defender for Identity следит за локальным Active Directory и с помощью поведенческого анализа выявляет атаки, которые пропускают традиционные средства защиты.

▶ Microsoft Defender for Identity простыми словами: как обнаружить атаки на удостоверения в Active Directory (ИИ-дубляж)

Что вы узнаете:

1. Что такое Defender for Identity: облачный сервис, который отслеживает контроллеры домена, Active Directory и серверы ADFS, а не антивирус и не брандмауэр
2. Как лёгкие датчики на контроллерах домена собирают сетевой трафик, события Windows и данные аутентификации, а облако изучает нормальное поведение каждого пользователя
3. Какие атаки он выявляет: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync и горизонтальное перемещение — с привязкой к MITRE ATT&CK
4. Жизненный цикл атаки от разведки до захвата домена и портал Defender с Identity Security Score, инцидентами, графом атаки и мерами реагирования
5. Учётные записи-приманки (honeytoken), пометка важных учётных записей, правила исключений и связь с Defender XDR, Defender for Endpoint, Defender for Office 365 и Microsoft Sentinel

Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.