Microsoft Defender for Identity

Beskyt dine identiteter i det lokale miljø med skydrevet intelligens.

People working in the Microsoft Security Response Center, looking at information on large desktop monitors.

Administrer identitetsrisici

Brug Microsoft Defender for Identity til at hjælpe sikkerhedsteams med at beskytte identiteter i det lokale miljø og korrelere signaler med Microsoft 365.

Reducer angrebsoverfladen

Forstå dit sikkerhedsniveau for proaktivt at minimere eksponering for angreb.

Registrer i realtid

Bliv underrettet om mistænkelige aktiviteter, kompromitterede brugere og lateral bevægelse i hele din organisation.

Undersøg trusler

Korreler identitetsunderretninger med hændelser i Microsoft 365 Defender, og giv sikkerhedsteams vigtig kontekst, når de undersøger trusler.

Reager omfattende på trusler

Skrid straks til handling i forhold til en kompromitteret identitet, eller brug brugerdefinerede registreringsregler til at automatisere et respons, der passer til din organisations behov.

Se videoen

Se, hvordan Defender for Identity hjælper med at beskytte organisationer mod identitetsbaserede trusler på tværs af hele angrebets livscyklus.

Funktionaliteter

Få skydrevne indsigter og intelligens i alle faser af en angrebscyklus med Microsoft Defender for Identity, og beskyt din identitetsinfrastruktur.

Identity security posture assessment output within the console

Styrk dine forsvarsforanstaltninger med vurderinger af din identitetstilstand

Hjælp dit sikkerhedsteam med at identificere konfigurationssårbarheder, og få anbefalinger til at afhjælpe dem. Vurderinger af sikkerhedsniveauet for identiteter vises i Microsoft Secure Score for at give øget synlighed.

 

Examples of alerts that Microsoft Defender for Identity can generate

Få brancheførende registrering, der spænder over hele angrebets livscyklus

Identificer hurtigt trusler med analyse og dataefterretning i realtid ved hjælp af kilder som hændelsessporing til Windows, konfigurationsdata fra Azure Active Directory, overvågningshændelser og netværkstrafik – alt sammen kortlagt med MITRE ATT&CK-teknikker.

 

A dashboard assessing alerts and risky activities with an Investigation priority score of 40.

Fremhæv identiteter med størst risiko

Prioriter de mest risikable brugere i din organisation. Kombiner indsigter fra identiteter i det lokale miljø og i skyen for at få en prioritetsscore for brugerundersøgelser, som er baseret på observeret adfærd og antal tidligere hændelser.

The configuration of an action account, which is used to perform actions on Active Directory users, such as disabling a user and resetting a password.

Reager straks på kompromitterede brugere

Begræns straks identiteter, som er bekræftet kompromitterede, så de ikke kan vedblive i din organisation eller udnyttes yderligere.

Identity security posture assessment output within the console

Styrk dine forsvarsforanstaltninger med vurderinger af din identitetstilstand

Hjælp dit sikkerhedsteam med at identificere konfigurationssårbarheder, og få anbefalinger til at afhjælpe dem. Vurderinger af sikkerhedsniveauet for identiteter vises i Microsoft Secure Score for at give øget synlighed.

 

Examples of alerts that Microsoft Defender for Identity can generate

Få brancheførende registrering, der spænder over hele angrebets livscyklus

Identificer hurtigt trusler med analyse og dataefterretning i realtid ved hjælp af kilder som hændelsessporing til Windows, konfigurationsdata fra Azure Active Directory, overvågningshændelser og netværkstrafik – alt sammen kortlagt med MITRE ATT&CK-teknikker.

 

A dashboard assessing alerts and risky activities with an Investigation priority score of 40.

Fremhæv identiteter med størst risiko

Prioriter de mest risikable brugere i din organisation. Kombiner indsigter fra identiteter i det lokale miljø og i skyen for at få en prioritetsscore for brugerundersøgelser, som er baseret på observeret adfærd og antal tidligere hændelser.

The configuration of an action account, which is used to perform actions on Active Directory users, such as disabling a user and resetting a password.

Reager straks på kompromitterede brugere

Begræns straks identiteter, som er bekræftet kompromitterede, så de ikke kan vedblive i din organisation eller udnyttes yderligere.

Integreret trusselsbeskyttelse med SIEM og XDR

Microsoft styrker din organisations forsvar ved at lægge de rette værktøjer i hænderne på de rette personer. Kombiner Security Information and Event Management (SIEM) og udvidet registrering og svar (XDR) for at forbedre effektiviteten, mens du beskytter din digitale ejendom.

Microsoft 365 Defender
 

Forebyg og registrer angreb på tværs af dine Microsoft 365-arbejdsmængder med indbygget XDR-funktionalitet.

The homepage in Microsoft 365 Defender showing active threats, active incidents, users at risk and more.

Microsoft 365 Defender
 

Forebyg og registrer angreb på tværs af dine Microsoft 365-arbejdsmængder med indbygget XDR-funktionalitet.

Se, hvad vores kunder siger

Siemens logo

 

Da Siemens startede en skybaseret tilgang, brugte de Microsoft Security-løsninger som grundlag for deres Nul tillid-tilstand og implementerede en række sikkerhedsløsninger, herunder Microsoft Defender for Identity, for at oprette en plan for løbende, dynamiske sikkerhedsforbedringer.

 Heineken logo

 

Heineken begyndte at bruge Microsoft Security-løsninger for at kombinere sikkerhed og fleksibilitet for at brygge en bedre verden – og en lysere fremtid.

Relaterede produkter

 Brug klassens bedste sikkerhedsprodukter fra Microsoft til at forebygge og registrere angreb på tværs af dine Microsoft 365-arbejdsmængder.

Yderligere ressourcer

Beskyt alt

Gør din fremtid mere sikker. Udforsk dine sikkerhedsmuligheder i dag.