Il s’agit d’un outil de sécurité cloud conçu pour protéger les identités au sein d’une organisation, s’intégrant entièrement à Microsoft Defender XDR pour exploiter les signaux provenant à la fois d’Active Directory sur site et des identités cloud . Cette intégration permet aux organisations d’identifier, de détecter et d’enquêter sur les menaces avancées ciblant spécifiquement leurs systèmes.
Mise en œuvre et capacités clés
Cette solution est essentielle pour les équipes de sécurité opérationnelle (SecOp) qui cherchent à mettre en œuvre la détection des menaces d’identité dans des environnements hybrides, permettant :
- Prévention des violations de sécurité : effectuez des évaluations proactives de l’état de sécurité des identités.
- Détection des menaces : analyse les données en temps réel pour identifier les menaces.
- Enquête sur les activités suspectes : fournit des informations claires et détaillées pour prendre des mesures en cas d’incident.
- Réponse aux incidents : automatisez les réponses aux identités compromises.
Ces fonctionnalités sont essentielles pour protéger les identités des utilisateurs et réduire la surface d’attaque, ce qui rend plus difficile la compromission des informations d’identification et l’exécution d’attaques.
Évaluation proactive et sécurité améliorée
Defender for Identity offre une visibilité claire sur la posture de sécurité des identités de votre organisation, vous permettant d’identifier et de résoudre les vulnérabilités avant que les attaquants ne puissent les exploiter. Cette analyse proactive comprend :
- Analyse de la configuration de l’identité et de la sécurité : informations sur les configurations d’identité et recommandations de sécurité.
- Réduction de la surface d’attaque : rapports détaillés et analyse du profil utilisateur pour minimiser les risques.
Fonctionnement dans des environnements d’identité modernes
Les environnements d’identité modernes, couvrant à la fois les ressources sur site et dans le cloud, nécessitent une surveillance complète que Defender for Identity fournit via :
- Intégration avec AD FS et AD CS : utilisation des données d’Active Directory et d’autres services associés pour fournir une vue complète de l’environnement d’identité.
- Surveillance continue : les capteurs Defender for Identity surveillent par défaut le trafic provenant des contrôleurs de domaine et des serveurs AD FS/AD CS.
Détection de la chaîne des cyberattaques
Defender for Identity est spécialement conçu pour identifier les activités suspectes tout au long de la chaîne d’élimination des cyberattaques, notamment :
- Reconnaissance : Identification des tentatives d’utilisateurs malveillants visant à obtenir des informations critiques.
- Informations d’identification à risque : détection des tentatives de compromission des informations d’identification par diverses méthodes, telles que les attaques par force brute.
- Mouvements latéraux : surveillance des tentatives d’accès aux ressources précieuses au sein du réseau.
- Domination de domaine : Observation de comportements anormaux pouvant indiquer une domination complète du système.
