Microsoft Defender for Identity

Schützen Sie Ihre lokalen Identitäten mit intelligenten Einblicken aus der Cloud.

People working in the Microsoft Security Response Center, looking at information on large desktop monitors.

Beherrschen Sie Identitätsrisiken

Vertrauen Sie auf Microsoft Defender for Identity, damit Sicherheitsteams lokale Identitäten besser schützen und Signale aus Microsoft 365 korrelieren können.

Angriffsfläche verringern

Analysieren Sie Ihren Risikostatus, um die Gefährdung durch Angriffe zu minimieren.

Angriffe in Echtzeit erkennen

Erhalten Sie Warnungen zu verdächtigen Aktivitäten, kompromittierten Nutzern und Seitwärtsbewegungen im Unternehmensnetzwerk.

Bedrohungen untersuchen

Korrelieren Sie Identitätswarnungen mit Vorfällen in Microsoft 365 Defender, um Sicherheitsteams bei der Untersuchung von Bedrohungen wichtige Kontextinformationen zu bieten.

Bedrohungen ganzheitlich angehen

Ergreifen Sie sofortige Gegenmaßnahmen für kompromittierte Identitäten, oder automatisieren Sie Reaktionen mithilfe von Erkennungsregeln, die individuell auf Ihr Unternehmen abgestimmt sind.

Video ansehen

Erfahren Sie, wie Sie Ihr Unternehmen mit Defender for Identity vor identitätsbasierten Bedrohungen schützen können – über den gesamten Angriffslebenszyklus hinweg.

Funktionen

Gewinnen Sie mit Microsoft Defender for Identity in jeder Phase des Angriffslebenszyklus intelligente Einblicke aus der Cloud, und schützen Sie Ihre Identitätsinfrastruktur.

Identity security posture assessment output within the console

Identitätsstatus bewerten und Abwehr stärken

Unterstützen Sie Sicherheitsteams bei der Erkennung von Konfigurationslücken, und erhalten Sie Empfehlungen zur Problemlösung. Die Microsoft-Sicherheitsbewertung liefert Ihnen eine Analyse des Identitätssicherheitsstatus und fundierte Erkenntnisse.

 

Examples of alerts that Microsoft Defender for Identity can generate

Branchenführende Erkennung über den gesamten Angriffslebenszyklus

Erkennen Sie Bedrohungen schnell und präzise mit Echtzeitanalysen und Data Intelligence aus folgenden Quellen: Ereignisablaufverfolgung für Windows, Konfigurationsdaten aus Azure Active Directory, Überwachungsereignisse und Netzwerkdatenverkehr – alles abgestimmt auf MITRE ATT&CK-Techniken.

 

A dashboard assessing alerts and risky activities with an Investigation priority score of 40.

Meistgefährdete Identitäten ermitteln

Priorisieren Sie die Nutzer mit dem höchsten Gefährdungspotenzial im Unternehmen. Verknüpfen Sie dann Erkenntnisse über lokale und cloudbasierte Identitäten, um die Untersuchungspriorität zu bewerten – gestützt auf Verhaltensbeobachtungen und die Anzahl früherer Vorfälle.

The configuration of an action account, which is used to perform actions on Active Directory users, such as disabling a user and resetting a password.

Sofort auf Warnungen zu kompromittierten Nutzern reagieren

Isolieren Sie umgehend Identitäten, die als kompromittiert eingestuft wurden. So verhindern Sie, dass diese Identitäten zum dauerhaften Exploit-Risiko für Unternehmen werden.

Identity security posture assessment output within the console

Identitätsstatus bewerten und Abwehr stärken

Unterstützen Sie Sicherheitsteams bei der Erkennung von Konfigurationslücken, und erhalten Sie Empfehlungen zur Problemlösung. Die Microsoft-Sicherheitsbewertung liefert Ihnen eine Analyse des Identitätssicherheitsstatus und fundierte Erkenntnisse.

 

Examples of alerts that Microsoft Defender for Identity can generate

Branchenführende Erkennung über den gesamten Angriffslebenszyklus

Erkennen Sie Bedrohungen schnell und präzise mit Echtzeitanalysen und Data Intelligence aus folgenden Quellen: Ereignisablaufverfolgung für Windows, Konfigurationsdaten aus Azure Active Directory, Überwachungsereignisse und Netzwerkdatenverkehr – alles abgestimmt auf MITRE ATT&CK-Techniken.

 

A dashboard assessing alerts and risky activities with an Investigation priority score of 40.

Meistgefährdete Identitäten ermitteln

Priorisieren Sie die Nutzer mit dem höchsten Gefährdungspotenzial im Unternehmen. Verknüpfen Sie dann Erkenntnisse über lokale und cloudbasierte Identitäten, um die Untersuchungspriorität zu bewerten – gestützt auf Verhaltensbeobachtungen und die Anzahl früherer Vorfälle.

The configuration of an action account, which is used to perform actions on Active Directory users, such as disabling a user and resetting a password.

Sofort auf Warnungen zu kompromittierten Nutzern reagieren

Isolieren Sie umgehend Identitäten, die als kompromittiert eingestuft wurden. So verhindern Sie, dass diese Identitäten zum dauerhaften Exploit-Risiko für Unternehmen werden.

Integrierter Bedrohungsschutz mit SIEM und XDR

Microsoft stärkt Sicherheitsbeauftragte in Unternehmen, da die richtigen Personen Zugriff auf die richtigen Tools und Erkenntnisse erhalten. Kombinieren Sie SIEM (Security Information & Event Management) und XDR (Extended Detection and Response), um die Effizienz zu steigern und gleichzeitig Ihre digitale Umgebung zu schützen.

Microsoft 365 Defender
 

Erkennen und vermeiden Sie mit integrierten XDR-Funktionen Angriffe auf Ihre Microsoft 365-Workloads.

The homepage in Microsoft 365 Defender showing active threats, active incidents, users at risk and more.

Microsoft 365 Defender
 

Erkennen und vermeiden Sie mit integrierten XDR-Funktionen Angriffe auf Ihre Microsoft 365-Workloads.

Was unsere Kunden sagen

Siemens logo

 

Mit dem Umstieg auf einen "Cloud-First"-Ansatz entschied sich Siemens für ein Zero-Trust-Konzept auf der Basis von Microsoft Security-Lösungen. Das Unternehmen implementierte eine Reihe von Sicherheitslösungen, darunter Microsoft Defender for Identity, um die Grundlage für laufende, dynamische Sicherheitsverbesserungen zu schaffen.

Erie Insurance logo

 

Erie Insurance verwendet Microsoft Defender for Identity, um Nutzer, Vorfälle und das Systemverhalten in einer Hybridumgebung zu überwachen – über Sicherheitsstatusberichte mit leicht zugänglichen Erkenntnissen, die schnelle Gegenmaßnahmen ermöglichen.

Verwandte Produkte

 Profitieren Sie von erstklassigen Microsoft-Sicherheitsprodukten, um Angriffe über alle Microsoft 365-Workloads hinweg zu erkennen und zu vermeiden.

Weitere Ressourcen

Schutz für die gesamte Umgebung

Gestalten Sie Ihre sichere Zukunft, indem Sie heute Ihre Sicherheitsoptionen erkunden.