Microsoft Defender for Identity
检测并响应标识结构中的高级标识网络威胁。
概述
SOC 的标识威胁检测和响应
使用 Defender for Identity 提供丰富的标识见解，帮助安全运营团队更好地预防、检测和响应基于标识的网络威胁。
- 深入了解组织独特的标识环境。专用传感器和连接器提供对构成标识结构的标识、环境和应用的丰富见解。这些信号随后会自动与来自其他安全领域的数据相关联，进一步增强和丰富平台内的见解。
- 揭示特定标识的标识信息，以简化安全加固、事件调查和威胁响应计划。
- 自动响应标识威胁和被盗标识，实时阻止标识网络攻击。
功能
使用 Defender 预防、检测并响应标识结构中的高级标识威胁。
用于本地基础结构的专用传感器
专用传感器监视关键的本地标识基础结构，提供无与伦比的可见性和保护。
与 Microsoft Entra ID 的原生集成
Microsoft Entra 与 Defender for Identity 的集成通过跨团队和体验的一致数据、警报和工作流，促进标识和安全团队之间的协作。
专用连接器
平台级连接器带来云标识提供商的见解和现代标识结构的其他元素，进一步扩展保护并丰富对整体标识足迹的理解。
主动的态势和漏洞管理
通过特定于标识的解决漏洞并关闭潜在攻击路径的建议，最大限度减少网络攻击面并强化安全态势。
高级标识威胁检测
通过针对常见和新兴网络攻击模式的预配置警报和检测，实时发现标识网络威胁。
强大的自动化
以机器速度响应威胁。立即限制已确认为被盗用的标识，阻止其继续存在于组织中或被进一步利用。
简化的部署
使用预安装的新智能体为符合条件的本地基础结构快速激活标识保护。
增强的标识清单
通过跨环境、应用和供应商的帐户间的关联，提供真正的标识级见解。
非人类标识保护
使用 Microsoft Defender for Identity 监视、保护和管理组织中的非人类标识。
相关产品
从 Microsoft 安全发现更多信息
使用行业领先的 Microsoft 安全产品防止和检测发生在 Microsoft 365 工作负载中的网络攻击。
使用 ITDR 实现标识防御的现代化
使用 Microsoft Entra 和 Defender for Identity 解决方案，跨标识环境实现标识威胁检测和响应。
客户案例
受所有规模和行业的组织信任
资源
开始使用 Defender for Identity
开始使用
保护所有内容
让未来更加安全。立即探索安全选项。
关注 Microsoft 安全