Dziś atakujący rzadko się włamują – po prostu logują się skradzionymi danymi, a z zewnątrz wszystko wygląda normalnie. Ten odcinek wyjaśnia, jak Microsoft Defender for Identity monitoruje lokalne Active Directory i dzięki analizie zachowań wykrywa ataki, których nie widzą tradycyjne narzędzia.Czego się dowiesz:Czym jest Defender for Identity: usługa w chmurze monitorująca kontrolery domeny, Active Directory i serwery ADFS – nie antywirus ani zaporaJak lekkie czujniki na kontrolerach domeny zbierają ruch sieciowy, zdarzenia Windows i uwierzytelnienia, a chmura uczy się normalnego zachowania każdego użytkownikaJakie ataki wykrywa: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync i ruch boczny, przypisane do frameworka MITRE ATT&CKCykl życia ataku od rozpoznania po przejęcie domeny oraz portal Defender z Identity Security Score, incydentami, grafem ataku i działaniami reakcjiKonta honeytoken, oznaczanie wrażliwych kont, reguły wykluczeń i współpraca z Defender XDR, Defender for Endpoint, Defender for Office 365 oraz Microsoft SentinelDla zespołów bezpieczeństwa i administratorów IT chroniących lokalną lub hybrydową infrastrukturę tożsamości.Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.▶ Obejrzyj wideo: https://youtu.be/iZFWBQ6DO0Q🎧 Więcej odcinków: https://www.m365.fm🎤 M365Con – bezpłatna konferencja Microsoft online: https://m365con.net💼 Mirko Peters na LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.