Aanvallers breken tegenwoordig zelden in: ze loggen gewoon in met gestolen inloggegevens en van buitenaf lijkt alles normaal. Deze aflevering legt uit hoe Microsoft Defender for Identity je lokale Active Directory bewaakt en met gedragsanalyse aanvallen opspoort die traditionele tools missen.Dit leer je:Wat Defender for Identity is: een clouddienst die domeincontrollers, Active Directory en ADFS-servers bewaakt, geen antivirus of firewallHoe lichte sensoren op de domeincontrollers netwerkverkeer, Windows-events en aanmeldingen vastleggen en de cloud per gebruiker leert wat normaal isWelke aanvallen worden herkend: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync en laterale beweging, gekoppeld aan het MITRE ATT&CK-frameworkDe levenscyclus van een aanval, van verkenning tot domeinoverheersing, en de Defender-portal met Identity Security Score, incidenten, aanvalsgrafiek en directe actiesHoneytoken-accounts, het markeren van gevoelige accounts, uitsluitingsregels en de samenwerking met Defender XDR, Defender for Endpoint, Defender for Office 365 en Microsoft SentinelVoor securityteams en IT-beheerders die een lokale of hybride identiteitsinfrastructuur beschermen.Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.▶ Bekijk de video: https://youtu.be/iZFWBQ6DO0Q🎧 Meer afleveringen: https://www.m365.fm🎤 M365Con – gratis online Microsoft-conferentie: https://m365con.net💼 Mirko Peters op LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.