Microsoft Defender for Identity

Detecteer en onderzoek identiteitsgebaseerde aanvallen

Publisher

Microsoft

Subcategorieën

Gemiddelde beoordeling

Deze score is berekend door AI op basis van publiek beschikbare informatie.
4.4 / 5

Over deze software

Cloudgebaseerde detectie van identiteitsbedreigingen voor hybride omgevingen die signalen van Active Directory, AD FS en AD CS bewaakt. Sensoren verzamelen verkeer van domeincontrollers en gebeurtenisgegevens om verdachte activiteiten, laterale bewegingspaden en gecompromitteerde inloggegevens te detecteren. Geïntegreerd met Microsoft Defender XDR en Microsoft Secure Score biedt het geprioriteerde waarschuwingen, inventarissen van identiteiten, geautomatiseerde reacties op gecompromitteerde identiteiten en hulpmiddelen voor onderzoek en beoordeling van de beveiligingspositie.

Licenties & prijzen

Defender identity cao

Variant van Defender for Identity, afgestemd op gecentraliseerd beheer, aangepaste implementatieconfiguraties en geavanceerde beleidscontroles.

Defender identity

Kerneditie van Defender for Identity die on-premises Active Directory-monitoring en gedragsgebaseerde dreigingsdetectie over bedrijfsidentiteiten biedt.

Aankoop

Microsoft Defender for Identity

Microsoft Defender for Identity
Op voorraad
Levering: 1 werkdag
Bezig met laden...
€ 0,69
Gratis en vrijblijvend

Heb je meer informatie nodig of ben je op zoek naar een andere licentie?

Voordelen

  • Threat detection: Identificeert identiteitsgebaseerde aanvallen met behulp van gedragsanalyse en vooraf geconfigureerde detecties.
  • Identity inventory: Bouwt een geconsolideerd overzicht van cloud- en on-premises-identiteiten op.
  • Attack path analysis: Brengt potentiële laterale bewegingspaden in kaart om escalatierisico's te benadrukken.
  • Incident investigation: Biedt inzicht op incidentniveau en tijdlijnen voor gebruikersactiviteiten en waarschuwingen.
  • Automated response: Beperkt automatisch bevestigde gecompromitteerde identiteiten om de bewegingsvrijheid van aanvallers te beperken.

Beschikbare talen

  • English
  • Spanish
  • French
  • German
  • & more supported languages

Ondersteuningsinformatie

  • Product documentation: Officiële handleidingen voor installatie, implementatie en beheer zijn te vinden in de Microsoft Learn-documentatie.
  • Release notes and updates: De 'Wat is nieuw'-pagina's vermelden functie-updates, release-opmerkingen en gezondheidsadviezen voor het product.
  • Community forums: De Microsoft Tech Community biedt productdiscussies, aankondigingen en door gebruikers bijgedragen adviezen.
  • Integration guides: Integratiedocumentatie legt de koppelingen tussen Defender for Identity, Defender XDR en Secure Score uit.
  • PowerShell tooling: Een DefenderForIdentity PowerShell-module ondersteunt configuratie-, validatie- en operationele taken.

Veelgestelde vragen

Welke omgevingen beschermt Defender for Identity?
Het bewaakt hybride identiteitsomgevingen en gebruikt signalen van on-premises Active Directory, AD FS, AD CS en cloudidentiteiten zoals Microsoft Entra ID.
Hoe verzamelt en analyseert Defender for Identity gegevens?
Sensoren worden geïnstalleerd op domeincontrollers of AD FS-/AD CS-servers en verzamelen netwerkverkeer en Windows-gebeurtenissen; een clouddienst analyseert deze gegevens op detecties en waarschuwingen.
Kan Defender for Identity integreren met andere Microsoft-beveiligingstools?
Ja; het integreert met Microsoft Defender XDR en levert beoordelingen van de beveiligingspositie en identiteitssignalen aan Microsoft Secure Score.
Welke implementatiecomponenten zijn vereist?
Voor implementatie zijn Defender for Identity-sensoren op domeincontrollers of relevante servers vereist en een gekoppelde Defender-tenant voor cloudgebaseerde analyse.
Zijn er beheertools voor automatisering en validatie?
Ja; Microsoft biedt een DefenderForIdentity PowerShell-module en configuratieadviezen in de productdocumentatie.