Avanceret registrering af identitetstrusler
Registrer unormal adfærd, almindelige indikatorer for kompromitterede og kendte trusselsmønstre på tværs af apps i det lokale miljø, cloudmiljøet og SaaS-apps, og forbind dem i én angrebshistorie. Ny ETW-telemetri, der er bygget med Windows-teknikere, tilføjer kerberos fra førstepart og LDAP-synlighed på domænecontrollere, hvilket giver hurtigere registrering og større nøjagtighed for ældre trusler som Kerberoasting, DCSync og forfalskede billetter.
Følg Microsoft Security