Security
Microsoft Defender for Identity
Solusi deteksi dan respons ancaman identitas yang memantau sinyal identitas untuk mengungkap kredensial yang terkompromi, pergerakan lateral, eskalasi hak istimewa, dan ancaman dari dalam.
Produk
Microsoft Defender for IdentityMicrosoft Defender for Identity memakai sinyal dari Active Directory on-premises dan infrastruktur identitas hybrid yang didukung untuk mendeteksi pengintaian, kompromi kredensial, pergerakan lateral, eskalasi hak istimewa, dan aktivitas orang dalam yang berbahaya. Alert identitasnya memperkaya insiden Microsoft Defender XDR dengan pengguna, perangkat, relasi direktori, dan jalur serangan yang terlibat.
Cara kerjanya
- Sensor dan integrasi yang didukung mengumpulkan aktivitas autentikasi dan direktori.
- Analitik perilaku membangun konteks atas pengguna, perangkat, grup, hak istimewa, dan aktivitas yang wajar.
- Analitik deteksi mengidentifikasi pengintaian mencurigakan, pencurian kredensial, autentikasi tidak wajar, pergerakan lateral, dan eskalasi hak istimewa.
- Penilaian postur keamanan identitas menyorot konfigurasi berisiko dan titik lemah.
- Linimasa pengguna dan bukti terkait mendukung investigasi yang mendalam.
- Alert identitas dikorelasikan dengan sinyal endpoint, email, dan aplikasi cloud di Microsoft Defender XDR.
Persoalan yang diselesaikan
Seorang penyerang mengambil alih akun help desk, mencari pengguna dengan hak istimewa, lalu mencoba berpindah dari workstation karyawan ke server penting. Microsoft Defender for Identity mendeteksi pola pengintaian dan pergerakan lateral itu, mengidentifikasi akun serta perangkat yang terlibat, dan membantu tim keamanan menyusun ulang jalur serangannya.