Microsoft Defender for Identity
Detecta e investiga ataques basados en la identidad
Publisher
MicrosoftSubcategorías
Valoración media
Deze score is berekend door AI op basis van publiek beschikbare informatie.
4.4 / 5
Acerca de este software
Detección de amenazas de identidad basada en la nube para entornos híbridos que supervisa señales de Active Directory, AD FS y AD CS. Los sensores recopilan tráfico de controladores de dominio y datos de eventos para detectar actividad sospechosa, rutas de movimiento lateral y credenciales comprometidas. Integrado con Microsoft Defender XDR y Microsoft Secure Score, ofrece alertas priorizadas, inventarios de identidades, respuestas automatizadas para identidades comprometidas y herramientas para investigación y evaluación de la postura.
Licencias y precios
Defender identity cao
Variante de Defender for Identity diseñada para la administración centralizada, configuraciones de implementación personalizadas y controles avanzados de políticas.
Defender identity
Edición principal de Defender for Identity que proporciona supervisión de Active Directory en las instalaciones y detección de amenazas basada en el comportamiento en las identidades empresariales.
Compra
Microsoft Defender for Identity
En existencias
Entrega: 1 día laborable
Cargando...
0,69 €
Gratis y sin compromiso
¿Necesitas más información o estás buscando otra licencia?
Beneficios
- Threat detection: Identifica ataques basados en la identidad mediante análisis de comportamiento y detecciones preconfiguradas.
- Identity inventory: Crea un inventario consolidado de identidades en la nube y locales.
- Attack path analysis: Mapea posibles rutas de movimiento lateral para resaltar riesgos de escalamiento.
- Incident investigation: Proporciona visibilidad a nivel de incidente y líneas temporales de actividades y alertas de usuarios.
- Automated response: Restringe automáticamente identidades confirmadas como comprometidas para limitar el movimiento del atacante.
Idiomas disponibles
- English
- Spanish
- French
- German
- & more supported languages
Información de soporte
- Product documentation: Guías oficiales de configuración, implementación y administración en la documentación de Microsoft Learn.
- Release notes and updates: Las páginas de Novedades enumeran las actualizaciones de funciones, notas de la versión y avisos de estado del producto.
- Community forums: Microsoft Tech Community aloja discusiones sobre el producto, anuncios y orientación aportada por usuarios.
- Integration guides: La documentación de integración explica las conexiones de Defender for Identity con Defender XDR y Secure Score.
- PowerShell tooling: Un módulo PowerShell DefenderForIdentity admite tareas de configuración, validación y operación.
Preguntas frecuentes
¿Qué entornos protege Defender for Identity?
Supervisa entornos de identidad híbridos, usando señales de Active Directory local, AD FS, AD CS e identidades en la nube como Microsoft Entra ID.
¿Cómo recopila y analiza datos Defender for Identity?
Los sensores se instalan en controladores de dominio o servidores AD FS/AD CS, recopilando tráfico de red y eventos de Windows; un servicio en la nube los analiza para generar detecciones y alertas.
¿Puede Defender for Identity integrarse con otras herramientas de seguridad de Microsoft?
Sí; se integra con Microsoft Defender XDR e incorpora evaluaciones de postura y señales de identidad en Microsoft Secure Score.
¿Qué componentes de implementación se requieren?
La implementación requiere sensores de Defender for Identity en controladores de dominio o servidores relevantes y un tenant de Defender vinculado para el análisis en la nube.
¿Existen herramientas de administración para automatización y validación?
Sí; Microsoft proporciona un módulo PowerShell DefenderForIdentity y orientación de configuración en la documentación del producto.