Condividi tramite

Che cosa è Microsoft Defender per identità?

  • Articolo

Microsoft Defender per identità è una soluzione di sicurezza basata sul cloud che consente di proteggere il monitoraggio delle identità nell'intera organizzazione.

Defender per identità è completamente integrato con Microsoft Defender XDR e sfrutta i segnali provenienti da identità di Active Directory locale e cloud per identificare, rilevare e analizzare meglio le minacce avanzate dirette all'organizzazione.

Distribuire Defender per identità per aiutare i team SecOp a offrire una soluzione itdr (Identity Threat Detection) moderna in ambienti ibridi, tra cui:

  • Prevenire le violazioni, usando valutazioni proattive del comportamento di sicurezza delle identità
  • Rilevare le minacce, usando l'analisi in tempo reale e l'intelligence dati
  • Analizzare le attività sospette, usando informazioni sugli eventi imprevisti chiare e interattive
  • Rispondere agli attacchi, usando la risposta automatica alle identità compromesse

Defender per identità era precedentemente noto come Azure Advanced Threat Protection (Azure ATP).

Importante

I clienti che usano il portale di Defender per identità classico vengono reindirizzati automaticamente a Microsoft Defender XDR, senza possibilità di ripristinare il portale classico.

Per altre informazioni, vedere il post di blog e Microsoft Defender per identità in Microsoft Defender XDR.

Proteggere le identità degli utenti e ridurre la superficie di attacco

Defender per identità offre informazioni preziose sulle configurazioni delle identità e sulle procedure consigliate per la sicurezza suggerite. Grazie ai report di sicurezza e all'analisi dei profili utente, Defender per identità consente di ridurre notevolmente la superficie di attacco dell'organizzazione, rendendo più difficile compromettere le credenziali utente e far avanzare un attacco.

Valutare in modo proattivo il comportamento dell'identità

Defender per identità offre una visione chiara del comportamento di sicurezza delle identità, consentendo di identificare e risolvere i problemi di sicurezza prima che possano essere sfruttati dagli utenti malintenzionati.

Ad esempio:

  • I percorsi di spostamento laterale di Defender per identità consentono di comprendere rapidamente come un utente malintenzionato può spostarsi lateralmente all'interno dell'organizzazione. I percorsi di spostamento laterale possono compromettere gli account sensibili e Defender per identità consente di evitare tali rischi in anticipo.

  • Le valutazioni della sicurezza di Defender per identità, disponibili in Microsoft Secure Score, forniscono informazioni dettagliate aggiuntive per migliorare il comportamento e i criteri di sicurezza dell'organizzazione.

Rilevare le minacce in ambienti di identità moderni

Gli ambienti di identità moderni si estendono spesso sia in locale che nel cloud. Defender per identità usa dati provenienti da tutto l'ambiente, inclusi controller di dominio, Active Directory Federation Services (AD FS) e Servizi certificati Active Directory (AD CS), per offrire una visualizzazione completa dell'ambiente delle identità.

I sensori defender per identità monitorano il traffico del controller di dominio per impostazione predefinita. Per i server AD FS/AD CS, assicurarsi di installare il tipo di sensore pertinente per il monitoraggio completo delle identità.

Per altre informazioni, vedere:

Identificare le attività sospette nella kill chain degli attacchi informatici

In genere gli attacchi vengono lanciati contro qualsiasi entità accessibile, come un utente con privilegi limitati. Gli utenti malintenzionati quindi si spostano rapidamente lateralmente fino a ottenere l'accesso a asset preziosi, ad esempio account sensibili, amministratori di dominio e dati altamente sensibili.

Defender per identità identifica queste minacce avanzate all'origine nell'intera kill chain degli attacchi informatici:

Minacce In Defender per identità ...
Ricognizione Identificare gli utenti malintenzionati e i tentativi degli utenti malintenzionati di ottenere informazioni.

Gli utenti malintenzionati cercano informazioni sui nomi utente, l'appartenenza ai gruppi degli utenti, gli indirizzi IP assegnati a dispositivi, risorse e altro ancora, usando vari metodi.
Credenziali compromesse Identificare i tentativi di compromissione delle credenziali utente usando attacchi di forza bruta, autenticazioni non riuscite, modifiche all'appartenenza a gruppi di utenti e altri metodi.
Movimenti laterali Rilevare i tentativi di spostamento lateralmente all'interno della rete per ottenere un ulteriore controllo degli utenti sensibili, utilizzando metodi come Pass the Ticket, Pass the Hash, Overpass the Hash e altro ancora.
Dominio dominante Visualizzare il comportamento dell'utente malintenzionato evidenziato se viene raggiunta la dominanza del dominio. Ad esempio, gli utenti malintenzionati potrebbero eseguire codice in remoto nel controller di dominio o usare metodi come DC Shadow, replica di controller di dominio dannoso, attività Golden Ticket e altro ancora.

Per altre informazioni, vedere Avvisi di sicurezza in Microsoft Defender per identità.

Analizzare gli avvisi e le attività degli utenti

Defender per identità è progettato per ridurre il rumore degli avvisi generali, fornendo un elenco con priorità di avvisi di sicurezza importanti e pertinenti in una sequenza temporale degli attacchi aziendali semplice e in tempo reale.

L'integrazione semplice con Microsoft Defender XDR offre un altro livello di sicurezza avanzata correlando i dati di altri domini, per una maggiore visibilità e accuratezza tra utenti, dispositivi e risorse di rete.

Per altre informazioni, vedere Analizzare gli asset e analizzare gli avvisi di sicurezza.

Contenuto correlato

Usare la tabella seguente per trovare altre risorse su Defender per identità:

Tipo di risorsa Riferimenti
Altre informazioni - Distribuire Microsoft Defender per identità
- Domande frequenti sulle licenze e sulla privacy
- Domande frequenti su Defender per identità
- Uso degli avvisi di sicurezza
- Architettura di Defender per identità
- Zero Trust con Defender per identità
Partecipare alle community - Follow Defender per identità in Microsoft TechCommunity
- Partecipare alla community di Defender per Identity Yammer
- Leggere il blog di Defender per identità
Roadmap Vedere la roadmap imminente per Defender per identità
Pagina del prodotto Visitare la pagina del prodotto Defender per identità
Versione di valutazione gratuita Avviare una versione di valutazione gratuita