Hoy los atacantes rara vez irrumpen: simplemente inician sesión con credenciales robadas y desde fuera todo parece normal. Este episodio explica cómo Microsoft Defender for Identity supervisa tu Active Directory local y detecta, mediante análisis de comportamiento, ataques que las herramientas tradicionales pasan por alto.Lo que aprenderás:Qué es Defender for Identity: un servicio en la nube que supervisa controladores de dominio, Active Directory y servidores ADFS; no es antivirus ni firewallCómo sensores ligeros en los controladores de dominio recogen tráfico de red, eventos de Windows e inicios de sesión, y la nube aprende el comportamiento normal de cada usuarioQué ataques detecta: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync y movimiento lateral, asignados al marco MITRE ATT&CKEl ciclo de vida del ataque, del reconocimiento a la dominancia del dominio, y el portal de Defender con Identity Security Score, incidentes, grafo de ataque y respuesta directaCuentas honeytoken, etiquetado de cuentas sensibles, reglas de exclusión y la integración con Defender XDR, Defender for Endpoint, Defender for Office 365 y Microsoft SentinelPara equipos de seguridad y administradores de TI que protegen infraestructuras de identidad locales o híbridas.Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.▶ Ver el video: https://youtu.be/iZFWBQ6DO0Q🎧 Más episodios: https://www.m365.fm🎤 M365Con – conferencia online gratuita de Microsoft: https://m365con.net💼 Mirko Peters en LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Este episodio incluye contenido generado por IA.