תוקפים כמעט לא פורצים היום – הם פשוט מתחברים עם פרטי גישה גנובים, ומבחוץ הכול נראה רגיל. בפרק הזה נסביר איך Microsoft Defender for Identity מנטר את ה-Active Directory המקומי ומזהה בעזרת ניתוח התנהגות מתקפות שכלים מסורתיים מפספסים.מה תלמדו:מה זה Defender for Identity: שירות ענן שמנטר בקרי תחום, Active Directory ושרתי ADFS – לא אנטי-וירוס ולא חומת אשאיך חיישנים קלים על בקרי התחום אוספים תעבורת רשת, אירועי Windows והזדהויות, והענן לומד מה נורמלי לכל משתמשאילו מתקפות מזוהות: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync ותנועה רוחבית, ממופות למסגרת MITRE ATT&CKמחזור החיים של מתקפה, מסיור ועד השתלטות על התחום, ופורטל Defender עם Identity Security Score, אירועים, גרף מתקפה ופעולות תגובהחשבונות פיתיון (Honeytoken), סימון חשבונות רגישים, כללי החרגה והשילוב עם Defender XDR,‏ Defender for Endpoint,‏ Defender for Office 365 ו-Microsoft Sentinelלצוותי אבטחה ולמנהלי IT שמגינים על תשתית זהויות מקומית או היברידית.הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.▶ לצפייה בסרטון: https://youtu.be/iZFWBQ6DO0Q🎧 פרקים נוספים: https://www.m365.fm🎤 M365Con – כנס Microsoft מקוון בחינם: https://m365con.net💼 מירקו פטרס ב-LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.