요즘 공격자는 침입하지 않고 훔친 자격 증명으로 그냥 로그인합니다. 겉으로는 모든 것이 정상처럼 보이죠. 이번 에피소드에서는 Microsoft Defender for Identity가 온프레미스 Active Directory를 모니터링하고 행동 분석으로 기존 보안 도구가 놓치는 공격을 탐지하는 방법을 설명합니다.이번 에피소드에서 배울 내용:Defender for Identity란 무엇인가: 도메인 컨트롤러, Active Directory, ADFS 서버를 모니터링하는 클라우드 서비스로, 백신이나 방화벽이 아님도메인 컨트롤러의 경량 센서가 네트워크 트래픽, Windows 이벤트, 인증 활동을 수집하고 클라우드가 사용자별 정상 행동을 학습하는 방식탐지하는 공격: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync, 측면 이동(MITRE ATT&CK 매핑)정찰부터 도메인 장악까지의 공격 수명 주기와 Identity Security Score, 인시던트, 공격 그래프, 대응 조치를 제공하는 Defender 포털허니토큰 계정, 민감 계정 태그 지정, 제외 규칙, 그리고 Defender XDR, Defender for Endpoint, Defender for Office 365, Microsoft Sentinel과의 연계온프레미스 또는 하이브리드 ID 인프라를 보호하는 보안팀과 IT 관리자에게 추천합니다.이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.▶ 영상 보기: https://youtu.be/iZFWBQ6DO0Q🎧 더 많은 에피소드: https://www.m365.fm🎤 M365Con – 무료 온라인 Microsoft 콘퍼런스: https://m365con.net💼 LinkedIn의 미르코 피터스: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.