Hoje os invasores raramente arrombam a porta: eles simplesmente fazem login com credenciais roubadas, e tudo parece normal. Este episódio explica como o Microsoft Defender for Identity monitora o Active Directory local e detecta, com análise comportamental, ataques que as ferramentas tradicionais não percebem.O que você vai aprender:O que é o Defender for Identity: um serviço em nuvem que monitora controladores de domínio, Active Directory e servidores ADFS, sem ser antivírus ou firewallComo sensores leves nos controladores de domínio coletam tráfego de rede, eventos do Windows e autenticações, enquanto a nuvem aprende o comportamento normal de cada usuárioQuais ataques ele detecta: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync e movimentação lateral, mapeados para o framework MITRE ATT&CKO ciclo de vida do ataque, do reconhecimento à dominação do domínio, e o portal do Defender com Identity Security Score, incidentes, grafo de ataque e ações de respostaContas honeytoken, marcação de contas sensíveis, regras de exclusão e integração com Defender XDR, Defender for Endpoint, Defender for Office 365 e Microsoft SentinelPara equipes de segurança e administradores de TI que protegem infraestruturas de identidade locais ou híbridas.Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.▶ Assista ao vídeo: https://youtu.be/iZFWBQ6DO0Q🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência Microsoft online e gratuita: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.