Microsoft Defender for Identity
Microsoft Defender for Identity ist eine Sicherheitslösung von Microsoft, die Angriffe auf Benutzerkonten und Identitäten in lokalen Active Directory-Umgebungen erkennt und verhindert.
Die Lösung analysiert in Echtzeit das Benutzerverhalten, Anmeldeaktivitäten und Netzwerkverkehr innerhalb des Unternehmensnetzwerks, um verdächtige Vorgänge frühzeitig zu identifizieren. Dazu gehören beispielsweise Pass-the-Hash-Angriffe, Brute-Force-Versuche, Kontoübernahmen oder seitliche Bewegungen im Netzwerk. Defender for Identity basiert auf der Integration mit dem lokalen Active Directory und arbeitet eng mit Microsoft Entra ID, Microsoft Defender XDR und Microsoft Sentinel zusammen. Die Erkennung erfolgt anhand von Verhaltensanalysen und Bedrohungsindikatoren, die automatisch mit Microsofts Bedrohungsdaten angereichert werden. Für Unternehmen bietet Defender for Identity eine zentrale Sicht auf Identitätsrisiken und hilft dabei, Angriffe frühzeitig zu stoppen, bevor sie sich in der gesamten Infrastruktur ausbreiten können.
