Aujourd’hui, les attaquants n’entrent plus par effraction : ils se connectent avec des identifiants volés, et tout paraît normal. Cet épisode explique comment Microsoft Defender for Identity surveille votre Active Directory local et repère, grâce à l’analyse comportementale, des attaques que les outils classiques ne voient pas.Au programme :Ce qu’est Defender for Identity : un service cloud qui surveille contrôleurs de domaine, Active Directory et serveurs ADFS – ni antivirus ni pare-feuComment des capteurs légers sur les contrôleurs de domaine collectent trafic réseau, événements Windows et authentifications, pendant que le cloud apprend le comportement normal de chaque utilisateurLes attaques détectées : Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync et mouvement latéral, rattachées au framework MITRE ATT&CKLe cycle de vie d’une attaque, de la reconnaissance à la domination du domaine, et le portail Defender avec Identity Security Score, incidents, graphe d’attaque et actions de réponseComptes honeytoken, marquage des comptes sensibles, règles d’exclusion et intégration avec Defender XDR, Defender for Endpoint, Defender for Office 365 et Microsoft SentinelPour les équipes sécurité et les administrateurs IT qui protègent une infrastructure d’identité locale ou hybride.Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.▶ Voir la vidéo: https://youtu.be/iZFWBQ6DO0Q🎧 Plus d’épisodes: https://www.m365.fm🎤 M365Con – conférence Microsoft en ligne gratuite: https://m365con.net💼 Mirko Peters sur LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.