Microsoft Defender for Identity

Détecter et enquêter sur les attaques basées sur l'identité
Acheter maintenant Contact

Publisher

Microsoft

Sous-catégories

Identité & Accès

Note moyenne

Deze score is berekend door AI op basis van publiek beschikbare informatie.
4.4 / 5

À propos de ce logiciel

Détection des menaces liées aux identités basée sur le cloud pour les environnements hybrides, qui surveille les signaux d'Active Directory, d'AD FS et d'AD CS. Des capteurs collectent le trafic des contrôleurs de domaine et les données d'événements afin de détecter les activités suspectes, les chemins de mouvement latéral et les identifiants compromis. Intégré à Microsoft Defender XDR et à Microsoft Secure Score, il fournit des alertes priorisées, des inventaires d'identités, des réponses automatisées pour les identités compromises et des outils pour l'investigation et l'évaluation de la posture.

Licences & prix

Defender identity cao

Variante de Defender for Identity conçue pour une administration centralisée, des configurations de déploiement personnalisées et des contrôles de stratégie avancés.

Defender identity

Édition principale de Defender for Identity offrant la surveillance locale d’Active Directory et la détection des menaces comportementales au sein des identités d’entreprise.

Achat

Microsoft Defender for Identity

Microsoft Defender for Identity
En stock
Livraison: 1 jour ouvrable
Chargement...
0,69 €
Gratuit et sans engagement

Avez-vous besoin de plus d’informations ou cherchez-vous une autre licence?

envelope Prendre contact phone Appelle-moi calendar Planifier une réunion

Avantages

  • Threat detection: Identifie les attaques ciblant les identités grâce à l'analyse comportementale et à des détections prédéfinies.
  • Identity inventory: Constitue un inventaire consolidé des identités cloud et sur site.
  • Attack path analysis: Cartographie les chemins potentiels de mouvement latéral pour mettre en évidence les risques d'escalade.
  • Incident investigation: Fournit une visibilité au niveau des incidents et des chronologies des activités utilisateurs et des alertes.
  • Automated response: Restreint automatiquement les identités confirmées comme compromises afin de limiter les mouvements de l'attaquant.

Langues disponibles

  • English
  • Spanish
  • French
  • German
  • & more supported languages

Informations de support

  • Product documentation: Les guides officiels d'installation, de déploiement et d'administration sont disponibles dans la documentation Microsoft Learn.
  • Release notes and updates: Les pages « Nouveautés » répertorient les mises à jour des fonctionnalités, les notes de version et les avis de santé du produit.
  • Community forums: La Microsoft Tech Community héberge des discussions sur le produit, des annonces et des conseils fournis par les utilisateurs.
  • Integration guides: La documentation d'intégration explique les liens de Defender for Identity avec Defender XDR et Secure Score.
  • PowerShell tooling: Un module PowerShell DefenderForIdentity prend en charge la configuration, la validation et les tâches opérationnelles.

Questions fréquentes

Quels environnements Defender for Identity protège-t-il ?
Il surveille les environnements d'identité hybrides, en utilisant des signaux provenant d'Active Directory sur site, d'AD FS, d'AD CS et d'identités cloud telles que Microsoft Entra ID.
Comment Defender for Identity collecte-t-il et analyse-t-il les données ?
Des capteurs s'installent sur les contrôleurs de domaine ou les serveurs AD FS/AD CS, collectant le trafic réseau et les événements Windows ; un service cloud les analyse pour détecter et générer des alertes.
Defender for Identity peut-il s'intégrer à d'autres outils de sécurité Microsoft ?
Oui ; il s'intègre à Microsoft Defender XDR et alimente les évaluations de posture et les signaux d'identité dans Microsoft Secure Score.
Quels composants de déploiement sont requis ?
Le déploiement nécessite des capteurs Defender for Identity sur les contrôleurs de domaine ou les serveurs concernés et un locataire Defender lié pour l'analyse dans le cloud.
Y a-t-il des outils d'administration pour l'automatisation et la validation ?
Oui ; Microsoft fournit un module PowerShell DefenderForIdentity et des instructions de configuration dans la documentation produit.