Microsoft Defender для удостоверений

Защищайте локальные удостоверения с помощью облачной аналитики.

Люди работают в Центре Майкрософт по реагированию на угрозы и просматривают информацию на больших настольных мониторах.

Защита удостоверений и безопасность

С помощью Defender для удостоверений команды служб безопасности могут управлять рисками процесса идентификации и сопоставлять сигналы с Microsoft 365.

Сокращение направлений атак

Получайте аналитику о возможных рисках и снижайте подверженность атакам.

Обнаружение в реальном времени

Будьте в курсе подозрительных действий, скомпрометированных удостоверений и боковых смещений в организации.

Исследование угроз

Соотносите оповещения об идентификации с инцидентами в Microsoft 365 Defender, чтобы предоставлять командам безопасности важный контекст при расследовании угроз.

Комплексное реагирование на угрозы

Принимайте немедленные меры в случае компрометации удостоверения и настраивайте правила обнаружения угроз, чтобы автоматизировать реагирование на атаки в соответствии с потребностями компании.

Посмотреть видео

Узнайте, как Microsoft Defender для удостоверений помогает защищать организации от связанных с идентификацией угроз на протяжении всего жизненного цикла атак.

Возможности

Defender для удостоверений позволяет получать облачную интеллектуальную аналитику на каждом этапе жизненного цикла атаки и защищать инфраструктуру идентификации.

Оценка состояния удостоверений для надежной системы защиты Передовые средства обнаружения угроз на всем жизненном цикле атак Выявление находящихся под угрозой удостоверений Своевременное реагирование на скомпрометированные удостоверения

Выходные данные оценки состояния безопасности удостоверений в консоли

Оценка состояния удостоверений для надежной системы защиты

Помогайте экспертам служб безопасности определять параметры уязвимостей и получать рекомендации для их устранения. Для повышения наглядности оценки состояния удостоверений отображаются в системе "Оценка безопасности (Майкрософт)".

Подробнее

Примеры предупреждений, которые генерируются в Microsoft Defender для удостоверений

Передовые средства обнаружения угроз на всем жизненном цикле атак

Быстро и точно выявляйте угрозы с помощью анализа в реальном времени и аналитики данных. Используйте такие источники, как трассировка событий для Windows, данные конфигурации из Microsoft Entra ID, события аудита и сетевой трафик, — все они имеют отношение к методикам MITRE ATT&CK.

Подробнее

Информационная панель с оповещениями и сведениями о рискованных действиях, для которых оценка приоритета исследования равна 40.

Выявление находящихся под угрозой удостоверений

Сконцентрируйте внимание на пользователях с наибольшим риском. Объедините аналитические данные о локальных и облачных удостоверениях. Так вы получите оценку приоритета исследования пользователя, которая основывается на наблюдении за поведением и количестве предыдущих инцидентов.

Подробнее

Конфигурация учетной записи действия, которая используется для принятия мер в отношении пользователей Active Directory, например их отключения и сброса пароля.

Своевременное реагирование на скомпрометированные удостоверения

Сразу же ограничивайте скомпрометированные удостоверения, чтобы компания их больше не применяла и злоумышленники не могли использовать их для дальнейших атак.

Подробнее

Интегрированная служба защиты от угроз: SIEM и XDR

Предоставьте своим специалистам по безопасности возможность эффективно защищать цифровые активы компании. Внедрите систему управления информационной безопасностью и событиями безопасности (SIEM) и дополните ее решением для расширенного обнаружения и нейтрализации угроз (XDR).

Microsoft 365 Defender Microsoft Sentinel Microsoft Defender для облака

Microsoft 365 Defender

Создайте единую систему защиты и контроля конечных точек, удостоверений, электронной почты и облачных приложений, используя лучшее в отрасли решение XDR.

Подробнее о Microsoft 365 Defender

Упрощение защиты идентификации

Переопределите периметр безопасности с помощью стратегий обнаружения угроз для удостоверений и реагирования на них (ITDR).

Подробнее

Отзывы наших клиентов

Компания Siemens переориентировалась на облачные технологии и сделала решения Microsoft Security основой для формирования корпоративной среды по модели "Никому не доверяй". Они внедрили различные решения для защиты данных, включая Microsoft Defender для удостоверений. Это создало базу для постоянного и динамичного улучшения системы безопасности.

Подробнее

Компания Heineken перешла на решения Microsoft Security, чтобы объединить эффективное обеспечение безопасности с гибкими подходами к работе. Это помогает делать мир лучше и строить светлое будущее.

Подробнее

Сопутствующие продукты

Продукты Microsoft для обеспечения безопасности — лучшие в своем классе. Они помогут вам обнаруживать и предотвращать атаки при работе с Microsoft 365.

Подробнее