Rilevamento avanzato delle minacce all’identità
Rileva il comportamento anomalo, gli indicatori comuni di compromissione e i modelli di minaccia noti nelle app locali, cloud e SaaS, e connettili in un'unica storia di attacco. La nuova telemetria ETW, creata con l’ingegneria di Windows, aggiunge visibilità proprietaria Kerberos e LDAP sui controller di dominio, offrendo un rilevamento più rapido e una maggiore accuratezza per le minacce legacy come Kerberoasting, DCSync e i ticket contraffatti.
Segui Microsoft Security