Kini penyerang jarang membobol masuk; mereka cukup login dengan kredensial curian dan dari luar semuanya tampak normal. Episode ini menjelaskan bagaimana Microsoft Defender for Identity memantau Active Directory lokal dan, dengan analisis perilaku, mendeteksi serangan yang terlewat oleh alat keamanan tradisional.Yang akan Anda pelajari:Apa itu Defender for Identity: layanan cloud yang memantau domain controller, Active Directory, dan server ADFS, bukan antivirus atau firewallBagaimana sensor ringan di domain controller mengumpulkan lalu lintas jaringan, event Windows, dan autentikasi, sementara cloud mempelajari perilaku normal setiap penggunaSerangan yang dideteksi: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync, dan pergerakan lateral, dipetakan ke kerangka MITRE ATT&CKSiklus hidup serangan dari pengintaian hingga penguasaan domain, serta portal Defender dengan Identity Security Score, insiden, grafik serangan, dan tindakan responsAkun honeytoken, penandaan akun sensitif, aturan pengecualian, dan integrasi dengan Defender XDR, Defender for Endpoint, Defender for Office 365, serta Microsoft SentinelUntuk tim keamanan dan admin TI yang melindungi infrastruktur identitas lokal atau hibrida.Episode ini adalah versi Bahasa Indonesia dengan sulih suara AI dari video animasi M365 Show oleh Microsoft MVP Mirko Peters.▶ Tonton videonya: https://youtu.be/iZFWBQ6DO0Q🎧 Episode lainnya: https://www.m365.fm🎤 M365Con – konferensi Microsoft online gratis: https://m365con.net💼 Mirko Peters di LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.