Original (English)

Microsoft Defender for Identity простими словами

як виявляти атаки на ідентичності в Active Directory

Сьогодні зловмисники рідко зламують систему — вони просто входять із викраденими обліковими даними, і зовні все виглядає нормально. У цьому випуску пояснюємо, як Microsoft Defender for Identity стежить за локальним Active Directory і за допомогою поведінкового аналізу виявляє атаки, які пропускають традиційні засоби захисту.

▶ Microsoft Defender for Identity простими словами: як виявляти атаки на ідентичності в Active Directory (ШІ-дубляж)

Що ви дізнаєтеся:

1. Що таке Defender for Identity: хмарний сервіс, який відстежує контролери домену, Active Directory і сервери ADFS, а не антивірус чи брандмауер
2. Як легкі датчики на контролерах домену збирають мережевий трафік, події Windows і дані автентифікації, а хмара вивчає нормальну поведінку кожного користувача
3. Які атаки він виявляє: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync і бічне переміщення — з прив’язкою до MITRE ATT&CK
4. Життєвий цикл атаки від розвідки до захоплення домену та портал Defender з Identity Security Score, інцидентами, графом атаки й діями реагування
5. Облікові записи-пастки (honeytoken), позначення чутливих облікових записів, правила винятків і взаємодія з Defender XDR, Defender for Endpoint, Defender for Office 365 та Microsoft Sentinel

Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.