Sécurité des identités pour le SOC

L’intégration native entre Microsoft Entra et Defender fournit aux équipes chargées de l’identité et de la sécurité des données, des alertes et des flux de travail cohérents, quel que soit le contexte ou l’équipe concernée. Les connecteurs étendent cette protection au reste de votre écosystème d’identités — y compris aux outils PAM et IAM tiers — afin que les identités humaines, non humaines et « agentiques » soient couvertes dans tous les environnements.

Visualisez chaque identité dans son contexte complet. Nous regroupons les comptes associés au sein d’une vue unique et l’enrichissons grâce à des informations provenant de divers domaines de sécurité, comptes connectés et environnements. Toute décision en matière d’accès et de réponse repose sur une vision globale.

Détectez les comportements anormaux, les indicateurs de compromission courants et les schémas de menaces connus au sein des environnements sur site, dans le nuage et dans les applications SaaS, puis regroupez-les pour reconstituer le scénario d’une attaque. La nouvelle télémétrie ETW, conçue par les équipes d’ingénierie de Windows, offre une visibilité native sur les protocoles Kerberos et LDAP au niveau des contrôleurs de domaine ; elle permet ainsi une détection plus rapide et une précision accrue face à des menaces classiques telles que le « Kerberoasting », le « DCSync » et la falsification de tickets.

Nous regroupons les signaux provenant de l'ensemble des comptes associés à un utilisateur afin de faire ressortir un score de risque lié à l'identité, unique et exploitable. Ce score est intégré en mode natif à l’accès conditionnel, ce qui garantit que les décisions d’accès reflètent l’ensemble de l’image en temps réel.

L’interruption d’attaque déduit l’intention de l’attaquant et contient l’identité compromise au milieu de l’attaque, avant qu’elle puisse progresser. La protection prédictive va ensuite plus loin en durcissant de manière proactive les chemins de mouvement latéral potentiels, ce qui permet de bloquer les points de pivot logiques et de limiter la capacité d’un attaquant à progresser.

Microsoft Entra et Defender réunissent les équipes chargées de l’identité et de la sécurité autour de données, d’alertes et de flux de travail cohérents. Cela permet de combler les lacunes entre les stratégies, les décisions d'accès et les réponses, tandis que l'automatisation intelligente et l'IA accélèrent le travail en transformant les informations sur les incidents en propositions de modifications de stratégies et en mesures de confinement que les équipes doivent approuver.