什么是 Microsoft Defender for Identity？

Microsoft Defender for Identity是一种基于云的安全解决方案，可帮助保护整个组织的标识监视。

Defender for Identity 与Microsoft Defender XDR完全集成，并利用来自本地 Active Directory和云标识的信号，帮助你更好地识别、检测和调查针对组织的高级威胁。

部署 Defender for Identity 以帮助 SecOp 团队跨混合环境提供新式标识威胁检测 (ITDR) 解决方案，包括：

• 使用主动标识安全态势评估来防止违规
• 使用实时分析和数据智能检测威胁
• 使用清晰、可操作的事件信息调查可疑活动
• 使用对已泄露标识的自动响应来响应攻击

Defender for Identity 以前称为 Azure 高级威胁防护 (Azure ATP) 。

保护用户身份并减少攻击面

Defender for Identity 提供有关标识配置和建议的安全最佳做法的宝贵见解。 通过安全报告和用户配置文件分析，Defender for Identity 可帮助大幅减少组织攻击面，使泄露用户凭据更加困难，并推进攻击。

主动评估标识状况

Defender for Identity 提供标识安全状况的清晰视图，帮助你识别和解决安全问题，以免攻击者利用这些问题。

例如：

• Defender for Identity 的 横向移动路径 可帮助你快速准确了解攻击者如何在组织内横向移动。 横向移动路径 可能会破坏敏感帐户，Defender for Identity 可帮助你提前防范这些风险。

• Microsoft安全功能分数中提供的 Defender for Identity 安全评估可提供额外的见解来改进组织的安全状况和策略。

跨新式标识环境检测威胁

新式标识环境通常同时跨越本地和云中。 Defender for Identity 使用来自整个环境的数据，包括域控制器、Active Directory 联合身份验证服务 (AD FS) 和 Active Directory 证书服务 (AD CS) ，为你提供标识环境的完整视图。

默认情况下，Defender for Identity 传感器监视域控制器流量。 对于 AD FS/AD CS 服务器，请确保安装相关的传感器类型，以便进行完整的标识监视。

有关更多信息，请参阅：

• 使用 Microsoft Defender XDR 部署Microsoft Defender for Identity
• Active Directory 联合身份验证服务 (AD FS) 上的Microsoft Defender for Identity

识别网络攻击杀伤链中的可疑活动

通常，攻击针对任何可访问的实体发起，例如低特权用户。 然后，攻击者快速横向移动，直到他们获得对重要资产（例如敏感帐户、域管理员和高度敏感数据）的访问权限。

Defender for Identity 可以在整个网络攻击链上从源头识别高级威胁：

有关详细信息，请参阅 Microsoft Defender for Identity 中的安全警报。

调查警报和用户活动

Defender for Identity 旨在减少一般警报干扰，在简单的实时组织攻击时间线中为你提供相关重要安全警报的优先列表。

与 Microsoft Defender XDR 无缝集成，通过关联来自其他域的数据，提供另一层增强的安全性，以提高用户、设备和网络资源的可见性和准确性。

有关详细信息，请参阅 调查资产 和 调查安全警报。

相关内容

使用下表查找有关 Defender for Identity 的更多资源：