Erweiterte Erkennung von Identitätsbedrohungen
Erkennen Sie anomales Verhalten, häufige Anzeichen für Kompromittierung und bekannte Bedrohungsmuster in lokalen, Cloud- und SaaS-Apps, und verbinden Sie sie mit einer Angriffsstory. Neue ETW-Telemetriedaten, die mit Windows Engineering erstellt wurden, bieten Kerberos- und LDAP-Sichtbarkeit von Erstanbietern auf Domänencontrollern, was eine schnellere Erkennung und höhere Genauigkeit für Legacybedrohungen wie Kerberoasting, DCSync und gefälschte Tickets ermöglicht.
Microsoft Security folgen