Microsoft Defender for Identity ist eine Sicherheitslösung, die Unternehmen dabei hilft, Angriffe auf ihr Active Directory zu er­kennen und zu verhindern.

Was bietet der Microsoft Defender for Identity?

Für Sie als Unternehmen ist es extrem gefährlich, wenn es Hackern oder Cyberkriminellen gelingt, Ihr Active Directory, z. B. durch gestohlene Zugangsdaten von Mitarbeitenden, zu übernehmen. Denn dadurch können sie alles stilllegen, analysieren oder klauen, was auf Ihrem Active Directory basiert. Daher ist es enorm wichtig für die gesamte Sicherheit Ihres Unternehmens, dass Sie Ihr Active Directory schützen. Microsoft Defender for Identity unterstützt Sie dabei. Dies ist eine Cloud-Sicherheitslösung von Microsoft und ist Bestandteil der Microsoft 365 Defender-Dienste. Die Lösung verwendet Signale Ihres lokalen Active Directory und kann dadurch Bedrohungen, gefährdete Identitäten oder gefährliche Aktionen gegen Ihr Unternehmen erkennen und Sie bei der Untersuchung von Bedrohungen unterstützen.

Wir empfehlen Microsoft Defender for Identity vor allem großen Unternehmen, die auf ein klassisches Active Directory setzen und dieses optimal schützen möchten.

Funktionalitäten Defender for Identity:

• • • Benutzerverhalten und -aktivitäten werden netzwerkübergreifend überwacht und analysiert, wodurch verdächtige Benutzeraktivitäten erkannt werden
    • Bereitstellung von Informationen zu Vorfällen, damit Sie diese zügig selektieren und sich somit auf das Wesentliche fokussieren können
    • Sie erhalten Schutz für Benutzeridentitäten und Anmeldeinformationen, die in Ihrem Active Directory gespeichert sind
    • Bedrohungen können mit geringem Aufwand untersucht werden und Sie erhalten unternehmensweite Einblicke für Geräte, Benutzer sowie Netzwerkressourcen
    • Sie erhalten Analysen Ihrer Benutzerprofile und Sicherheitsberichte, mit denen sich die Angriffsfläche Ihres Unternehmens deutlich verringert