This is the Trace Id: 515b3c96977f6040bd16e2716133fcc8
跳到主要內容 為何選擇使用 Microsoft 安全性 AI 支援的網路安全性 雲端安全性 資料安全性與治理 身分識別和網路存取權 隱私權與風險管理 AI 的安全性 整合安全性作業 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Microsoft Security Copilot Microsoft Entra ID (Azure Active Directory) Microsoft Entra Agent ID Microsoft Entra 外部 ID Microsoft Entra ID 控管 Microsoft Entra ID Protection Microsoft Entra 網際網路存取 Microsoft Entra 私人存取 Microsoft Entra 權限管理 Microsoft Entra 驗證識別碼 Microsoft Entra 工作負載 ID Microsoft Entra Domain Services Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender 全面偵測回應 適用於端點的 Microsoft Defender 適用於 Office 365 的 Microsoft Defender 適用於身分識別的 Microsoft Defender Microsoft Defender for Cloud Apps Microsoft 安全性風險管理 Microsoft Defender 弱點管理 Microsoft Defender 威脅情報 Microsoft Defender 套件商務進階版 適用於雲端的 Microsoft Defender Microsoft Defender 雲端安全性態勢 Mgmt Microsoft Defender 外部受攻擊面管理 GitHub 進階安全性 適用於端點的 Microsoft Defender Microsoft Defender 全面偵測回應 適用於企業的 Microsoft Defender Microsoft Intune 核心功能 適用於 IoT 的 Microsoft Defender Microsoft Defender 弱點管理 Microsoft Intune 進階分析 Microsoft Intune 端點權限管理 Microsoft Intune 企業應用程式管理 Microsoft Intune 遠端說明 Microsoft 雲端 PKI Microsoft Purview 通訊合規性 Microsoft Purview 合規性管理員 Microsoft Purview 資料生命週期管理 Microsoft Purview 電子文件探索 Microsoft Purview 稽核 Microsoft Priva 風險管理 Microsoft Priva 主體權利要求 Microsoft Purview 資料控管 Microsoft Purview 套件商務進階版 Microsoft Purview 資料安全性功能 價格 服務 合作夥伴 網路安全性意識 客戶案例 安全說明資訊 產品試用 受業界認可 Microsoft Security Insider Microsoft 數位防禦報告 安全回應中心 Microsoft 安全性部落格 Microsoft 安全性事件 Microsoft 技術社群 文件 技術內容庫 訓練與認證 Microsoft Cloud 合規性計畫 Microsoft 信任中心 服務信任入口網站 Microsoft 安全未來倡議 Business Solutions Hub 連絡銷售人員 開始免費試用 Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合實境 Microsoft HoloLens Microsoft Viva 量子運算 可持續發展 教育 汽車業 金融服務 政府機關 醫療保健 製造 零售 尋找合作夥伴 成為合作夥伴 合作夥伴網絡 Microsoft Marketplace Marketplace Rewards 软件开发公司 網誌 Microsoft 廣告 開發人員中心 文件 活動 授權 Microsoft 學習 Microsoft 研究 查看網站地圖

身分識別威脅偵測及回應 (ITDR)

取得所有身分識別與身分識別基礎結構的全面性保護。

在黑暗的房間裡使用膝上型電腦的人

開發有效的 ITDR 策略

了解如何使用條件式存取原則、全面性的威脅情報和自動化回應來保護您的組織免於身分識別威脅。

簡化您的身分識別保護

使用完整、一致的保護和有效的存取管理,強化整個身分識別環境的安全性界限。

安全的自適性存取

使用專為現今組織設計的新式身分識別和存取權管理解決方案,提前防範身分識別攻擊。

威脅等級情報

將來自所有身分識別來源的資訊結合成單一檢視,並包含寶貴的見解,以減少識別及回應網路威脅所花費的時間。

自動化網路攻擊中斷

使用 Microsoft 延伸偵測及回應 (XDR) 平台內建的自動化中斷功能,迅速阻止身分識別攻擊和橫向移動。

保護混合式身分識別環境

無論在內部部署環境或雲端,都能為人類和非人類身分識別與身分識別基礎結構縮小差距並提供一致的保護。

整合式身分識別保護與安全性

透過共用工具、豐富的報告和鑑識來啟用幾近即時的回應,協助身分識別系統管理員和安全性作業中心 (SOC) 有效合作以停止網路攻擊。

做出即時條件式存取決策

透過使用者與實體行為分析 (UEBA) 來建立標準使用者行為基準,並發現偏離基準的狀況。使用 AI 來分析潛在風險並套用自適性存取原則。

清楚掌握身分識別訊號並獲得深入解析

將身分識別警示與跨端點、電子郵件、共同作業工具和雲端應用程式的訊號建立關聯,以完整檢視網路攻擊鏈。透過事件層級的回應,讓制定優先順序和補救變得更加容易。

自動化安全性回應和補救

根據與各種訊號相互關聯且高度準確的情報,自動偵測和中斷進行中的 網路攻擊。限制入侵並讓人員迅速恢復作業,以降低網路攻擊 帶來的總成本。

打破現有的安全性藩籬

重新定義身分識別與安全性團隊合作保護身分識別的方式。

A diagram on breaking down existing security silos

建置您的 ITDR 解決方案

使用專為共同作業而設計的產品,清楚掌握所有身分識別並獲得強大的保護。

會議室裡的人員正與另一間會議室裡圍坐在桌子旁的人員進行視訊會議

Microsoft Entra ID

使用雲端身分識別和存取權管理解決方案,將人員與其應用程式、裝置及資料連結起來,以保護組織的安全。

使用膝上型電腦工作的人

Microsoft Entra ID Protection

使用進一步機器學習和自動化,自動偵測並防範身分識別入侵。

一個人正在使用顯示 Outlook 的膝上型電腦工作,該電腦連接到兩部顯示資料的桌上型監視器

適用於身分識別的 Microsoft Defender

使用全面性的偵測和智慧型自動化來保護您的身分識別環境。

面帶微笑地使用膝上型電腦的身心障礙者

Microsoft Defender 全面偵測回應

跨多平台端點、混合式身分識別、電子郵件和雲端應用程式,打造整合式安全性。

回到索引標籤

其他資源

取得保護身分識別與存取的五個祕訣

透過有效且節省成本的建議,保護您的組織免於最新的身分識別威脅。

隨時了解最新的身分識別安全性趨勢

了解新出現的 身分識別威脅,並取得保護組織的最佳作法。

使用 ITDR 保護身分識別系統

請觀看《Defender's Watch》第二集,了解如何使用 ITDR 解決方案預防不斷演變的身分識別攻擊。

使用自適性存取原則降低風險

透過這個技術性的深入探討,了解如何在您的組織中套用自適性存取原則。

取得可採取動作的威脅情報

探索如何使用威脅情報來協助防範身分識別入侵。

常見問題集

  • ITDR 代表身分識別威脅偵測及回應。這個新出現的安全性重點領域包含針對日漸普遍的身分識別相關威脅所設計的防範、偵測及回應解決方案。許多身分識別攻擊都是從網路犯罪分子入侵認證時開始 (通常透過網路釣魚或其他社交工程策略),但最近較精明的網路攻擊者已開始以身分識別基礎結構為目標,惡意探索身分識別態勢中的弱點。現今的 SOC 團隊愈來愈注重其身分識別保護策略,並希望在其 XDR 平台中更能與身分識別訊號建立關聯,以進一步掌握新出現的網路威脅。

  • ITDR 安全性是保護身分識別所需的程序、產品和解決方案。透過 UEBA 設定標準使用者行為基準之後,ITDR 解決方案會使用 AI 來監視使用者活動,並發現偏離基準的狀況。偵測到網路威脅時,組織會使用自動化、預先定義的活頁簿以及已排定優先順序的警示,儘快停止網路攻擊。組織必須不斷重新評估並更新其身分識別安全性態勢,以預防新出現的網路威脅。

保護一切

讓您的未來更加安全。立即探索您的安全性選項。

關注 Microsoft 安全性