Original (English)

Microsoft Defender for Identity எளிமையாக

Active Directory மீதான அடையாளத் தாக்குதல்களைக் கண்டறிவது எப்படி

இன்றைய தாக்குதலாளர்கள் உடைத்து நுழைவதில்லை; திருடப்பட்ட நற்சான்றுகளுடன் வெறுமனே உள்நுழைகிறார்கள், வெளியிலிருந்து எல்லாம் இயல்பாகத் தெரிகிறது. Microsoft Defender for Identity உள்ளூர் Active Directory-ஐ எப்படி கண்காணிக்கிறது, நடத்தை பகுப்பாய்வின் மூலம் பாரம்பரிய கருவிகள் தவறவிடும் தாக்குதல்களை எப்படி கண்டறிகிறது என்பதை இந்த எபிசோட் விளக்குகிறது.

▶ Microsoft Defender for Identity எளிமையாக: Active Directory மீதான அடையாளத் தாக்குதல்களைக் கண்டறிவது எப்படி (AI டப்பிங்)

நீங்கள் கற்றுக்கொள்வது:

1. Defender for Identity என்றால் என்ன: டொமைன் கன்ட்ரோலர்கள், Active Directory, ADFS சர்வர்களைக் கண்காணிக்கும் கிளவுட் சேவை – ஆன்டிவைரஸோ ஃபயர்வாலோ அல்ல
2. டொமைன் கன்ட்ரோலர்களில் உள்ள இலகுவான சென்சார்கள் நெட்வொர்க் டிராஃபிக், Windows நிகழ்வுகள், உள்நுழைவுகளைச் சேகரிக்கும் விதமும், ஒவ்வொரு பயனரின் இயல்பான நடத்தையை கிளவுட் கற்றுக்கொள்ளும் விதமும்
3. கண்டறியப்படும் தாக்குதல்கள்: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync மற்றும் lateral movement – MITRE ATT&CK உடன் இணைக்கப்பட்டவை
4. உளவு பார்த்தல் முதல் டொமைன் ஆதிக்கம் வரையிலான தாக்குதல் வாழ்க்கைச் சுழற்சி, Identity Security Score, சம்பவங்கள், தாக்குதல் வரைபடம், பதில் நடவடிக்கைகள் கொண்ட Defender போர்டல்
5. ஹனிடோக்கன் கணக்குகள், முக்கிய கணக்குகளைக் குறியிடுதல், விலக்கு விதிகள் மற்றும் Defender XDR, Defender for Endpoint, Defender for Office 365, Microsoft Sentinel உடனான ஒருங்கிணைப்பு

இந்த எபிசோட் Microsoft MVP மிர்கோ பீட்டர்ஸின் M365 Show அனிமேஷன் வீடியோவின் AI டப்பிங் செய்யப்பட்ட தமிழ்ப் பதிப்பு.