Angreifer brechen heute selten ein – sie melden sich mit gestohlenen Zugangsdaten einfach an, und von außen sieht alles normal aus. Diese Folge erklärt, wie Microsoft Defender for Identity Ihr lokales Active Directory überwacht und per Verhaltensanalyse Angriffe erkennt, die klassische Sicherheitstools übersehen.Das erfahren Sie:Was Defender for Identity ist: ein Cloud-Dienst, der Domain-Controller, Active Directory und ADFS-Server überwacht – kein Antivirus und keine FirewallWie schlanke Sensoren auf den Domain-Controllern Netzwerkverkehr, Windows-Ereignisse und Anmeldungen erfassen und die Cloud für jeden Benutzer ein Normalprofil lerntWelche Angriffe erkannt werden – Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync und laterale Bewegung – zugeordnet zum MITRE-ATT&CK-FrameworkDer Angriffslebenszyklus von der Aufklärung über kompromittierte Anmeldedaten bis zur Domänenherrschaft und das Defender-Portal mit Identity Security Score, Vorfällen, Angriffsgraph und direkten ReaktionenHoneytoken-Konten, Markierung sensibler Konten, Ausschlussregeln und das Zusammenspiel mit Defender XDR, Defender for Endpoint, Defender for Office 365 und Microsoft SentinelFür Sicherheitsteams, IT-Administratoren und Verantwortliche, die hybride oder lokale Identitätsinfrastrukturen schützen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/iZFWBQ6DO0Q🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.