Сегодня злоумышленники редко взламывают систему — они просто входят с украденными учётными данными, и снаружи всё выглядит нормально. В этом выпуске разбираем, как Microsoft Defender for Identity следит за локальным Active Directory и с помощью поведенческого анализа выявляет атаки, которые пропускают традиционные средства защиты.Что вы узнаете:Что такое Defender for Identity: облачный сервис, который отслеживает контроллеры домена, Active Directory и серверы ADFS, а не антивирус и не брандмауэрКак лёгкие датчики на контроллерах домена собирают сетевой трафик, события Windows и данные аутентификации, а облако изучает нормальное поведение каждого пользователяКакие атаки он выявляет: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync и горизонтальное перемещение — с привязкой к MITRE ATT&CKЖизненный цикл атаки от разведки до захвата домена и портал Defender с Identity Security Score, инцидентами, графом атаки и мерами реагированияУчётные записи-приманки (honeytoken), пометка важных учётных записей, правила исключений и связь с Defender XDR, Defender for Endpoint, Defender for Office 365 и Microsoft SentinelДля специалистов по безопасности и ИТ-администраторов, защищающих локальную или гибридную инфраструктуру удостоверений.Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.▶ Смотреть видео: https://youtu.be/iZFWBQ6DO0Q🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.