Сьогодні зловмисники рідко зламують систему — вони просто входять із викраденими обліковими даними, і зовні все виглядає нормально. У цьому випуску пояснюємо, як Microsoft Defender for Identity стежить за локальним Active Directory і за допомогою поведінкового аналізу виявляє атаки, які пропускають традиційні засоби захисту.Що ви дізнаєтеся:Що таке Defender for Identity: хмарний сервіс, який відстежує контролери домену, Active Directory і сервери ADFS, а не антивірус чи брандмауерЯк легкі датчики на контролерах домену збирають мережевий трафік, події Windows і дані автентифікації, а хмара вивчає нормальну поведінку кожного користувачаЯкі атаки він виявляє: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync і бічне переміщення — з прив’язкою до MITRE ATT&CKЖиттєвий цикл атаки від розвідки до захоплення домену та портал Defender з Identity Security Score, інцидентами, графом атаки й діями реагуванняОблікові записи-пастки (honeytoken), позначення чутливих облікових записів, правила винятків і взаємодія з Defender XDR, Defender for Endpoint, Defender for Office 365 та Microsoft SentinelДля команд безпеки та ІТ-адміністраторів, які захищають локальну або гібридну інфраструктуру ідентичностей.Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.▶ Дивитися відео: https://youtu.be/iZFWBQ6DO0Q🎧 Інші випуски: https://www.m365.fm🎤 M365Con — безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.