Išplėstinis tapatybės grėsmių aptikimas
Aptikite neįprastą elgesį, dažnai pasitaikančius pažeidimo požymius ir žinomus grėsmių modelius vietinėse, debesies ir SaaS programėlėse bei sujunkite juos į vieną atakos istoriją. Nauja ETW telemetrija, sukurta bendradarbiaujant su „Windows“ inžinerijos komanda, suteikia pirminės kilmės „Kerberos“ ir LDAP matomumą domeno valdikliuose. Tai leidžia greičiau aptikti ir tiksliau nustatyti senesnes grėsmes, pvz., „Kerberoasting“, „DCSync“ ir suklastotus bilietus.
Stebėkite „Microsoft“ saugą