أمان الهوية لمركز عمليات الأمان

يوفر التكامل الأصلي بين Microsoft Entra وDefender لفرق الهوية والأمان بيانات وتنبيهات وسير عمل متسقة عبر مختلف الفرق وتجارب الاستخدام. تعمل الموصلات على توسيع نطاق هذه الحماية لتشمل بقية بنية هويتك، بما في ذلك أدوات إدارة الوصول المتميز (PAM) وإدارة الهوية والوصول (IAM) التابعة لجهات خارجية، بحيث تُعطى الهويات البشرية وغير البشرية والعوامل في كل بيئة.

اعرض كل هوية في السياق الكامل. نربط الحسابات ذات الصلة في عرض موحد، ونُثري هذا العرض بتحليلات مستمدة من مختلف مجالات الأمان، والحسابات المرتبطة، وبيئات العمل. يبدأ كل قرار وصول واستجابة من الصورة الكاملة.

ارصد السلوكيات الشاذة، ومؤشرات الاختراق الشائعة، وأنماط التهديدات المعروفة عبر البيئات المحلية والسحابية وتطبيقات البرامج كخدمة (SaaS)، واربطها معاً لتشكيل سيناريو هجوم متكامل. تضيف تقنية القياس عن بعد الجديدة لـ ETW، المبنية باستخدام هندسة Windows، رؤية Kerberos وLDAP من الطرف الأول على وحدات التحكم في المجال، ما يوفر اكتشافاً أسرع ودقة أكبر للتهديدات القديمة مثل Kerberoasting وDCSync والتذاكر المزورة.

نجمع المؤشرات من جميع الحسابات المرتبطة بالمستخدم، لنستخلص منها "نتيجة مخاطر الهوية" الموحدة والقابلة للبناء عليها لاتخاذ إجراءات محددة. تُدمج هذه النتيجة تلقائياً في نظام "الوصول المشروط"، ما يضمن أن تعكس قرارات الوصول الصورة الكاملة في الوقت الفعلي.

يشير تعطيل الهجوم إلى نية المهاجم ويحتوي على الهوية المخترقة في منتصف الهجوم، قبل أن يتمكنوا من التقدم. تذهب ميزة "الحماية من الهجمات المتوقعة" إلى أبعد من ذلك؛ إذ تعمل على تعزيز مسارات التنقل الجانبي المحتملة بشكل استباقي، ما يساعد في سد نقاط الارتكاز المنطقية والحد من قدرة المهاجم على المضي قدماً.

تجمع Microsoft Entra وDefender فرق الهوية والأمان مع البيانات والتنبيهات ومهام سير العمل المتناسقة. يساعد هذا في القضاء على الفجوات بين النُهج وقرارات الوصول والاستجابة، بينما تعمل الأتمتة الذكية والذكاء الاصطناعي على تسريع العمل من خلال تحويل تحليلات الأحداث إلى تغييرات مقترحة في النُهج وإجراءات احتواء للفرق للموافقة عليها.