Microsoft Defender for Identity (anciennement Azure Advanced Threat Protection) joue un rôle essentiel dans les environnements hybrides en offrant une visibilité approfondie sur les comportements utilisateurs. Il détecte les anomalies, identifie les identités compromises et révèle les signaux d’initiés malveillants, permettant aux équipes SecOps de neutraliser rapidement les menaces.
La solution protège activement les identités stockées dans Active Directory grâce à un suivi constant des tentatives de connexion, des activités non conformes et des mouvements latéraux caractéristiques des attaques avancées. Elle fournit une analyse détaillée des étapes de la kill chain, permettant d’investiguer efficacement et d’éviter l’escalade d’un incident de sécurité.
Grâce à sa timeline d’incident intuitive, Defender for Identity permet de comprendre chaque événement en quelques secondes, offrant un triage rapide et une réponse adaptée. La combinaison avec Defender for Cloud Apps étend la protection aux environnements SaaS, assurant une sécurité cohérente sur l’ensemble des applications utilisées par l’entreprise.
Microsoft Defender for Identity est inclus dans :
Microsoft Enterprise Mobility + Security E5
Microsoft 365 E5
Microsoft 365 E5 Security
Il offre ainsi une intégration fluide avec d’autres solutions avancées comme Entra ID P2 et Microsoft Intune, renforçant l’ensemble de l’écosystème de sécurité Microsoft.
Reviews
There are no reviews yet.