Oggi gli attaccanti raramente fanno irruzione: accedono con credenziali rubate e dall’esterno tutto sembra normale. Questo episodio spiega come Microsoft Defender for Identity monitora l’Active Directory locale e rileva, tramite l’analisi comportamentale, attacchi che gli strumenti tradizionali non vedono.Cosa scoprirai:Che cos’è Defender for Identity: un servizio cloud che monitora domain controller, Active Directory e server ADFS, non un antivirus né un firewallCome sensori leggeri sui domain controller raccolgono traffico di rete, eventi Windows e autenticazioni, mentre il cloud apprende il comportamento normale di ogni utenteQuali attacchi rileva: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync e movimento laterale, mappati sul framework MITRE ATT&CKIl ciclo di vita dell’attacco, dalla ricognizione al dominio del dominio, e il portale Defender con Identity Security Score, incidenti, grafo dell’attacco e azioni di rispostaAccount honeytoken, tag per gli account sensibili, regole di esclusione e integrazione con Defender XDR, Defender for Endpoint, Defender for Office 365 e Microsoft SentinelPer team di sicurezza e amministratori IT che proteggono infrastrutture di identità locali o ibride.Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.▶ Guarda il video: https://youtu.be/iZFWBQ6DO0Q🎧 Altri episodi: https://www.m365.fm🎤 M365Con – conferenza Microsoft online gratuita: https://m365con.net💼 Mirko Peters su LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Questo episodio include contenuti generati dall’IA.