いまの攻撃者は侵入するのではなく、盗んだ資格情報でログインするだけです。外から見ればすべてが正常に見えます。このエピソードでは、Microsoft Defender for Identity がオンプレミスの Active Directory を監視し、行動分析によって従来のツールでは見逃される攻撃を検知する仕組みを解説します。このエピソードで学べること：Defender for Identity とは何か：ドメイン コントローラー、Active Directory、ADFS サーバーを監視するクラウド サービスで、ウイルス対策でもファイアウォールでもないドメイン コントローラー上の軽量センサーがネットワーク トラフィック、Windows イベント、認証を収集し、クラウドがユーザーごとの通常の行動を学習する仕組み検知できる攻撃：Pass-the-Hash、Kerberoasting、Golden Ticket、DCSync、ラテラル ムーブメント（MITRE ATT&CK にマッピング）偵察からドメイン支配までの攻撃ライフサイクルと、Identity Security Score、インシデント、攻撃グラフ、対応アクションを備えた Defender ポータルハニートークン アカウント、機密アカウントのタグ付け、除外ルール、そして Defender XDR、Defender for Endpoint、Defender for Office 365、Microsoft Sentinel との連携オンプレミスやハイブリッドの ID 基盤を守るセキュリティ チームや IT 管理者に最適です。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る: https://youtu.be/iZFWBQ6DO0Q🎧 他のエピソード: https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス: https://m365con.net💼 LinkedIn の Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.