Zaawansowane wykrywanie zagrożeń tożsamości
Wykrywaj nietypowe zachowanie, typowe wskaźniki naruszenia zabezpieczeń i znane wzorce zagrożeń w aplikacjach lokalnych, chmurowych i SaaS oraz łącz je z jednym scenariuszem ataku. Nowa telemetria ETW, utworzona przy użyciu inżynierii systemu Windows, dodaje widoczność protokołu Kerberos i LDAP na kontrolerach domeny, zapewniając szybsze wykrywanie i większą dokładność w przypadku starszych zagrożeń, takich jak kerberoasting, DCSync i sfałszowane bilety.
Obserwuj rozwiązania zabezpieczające firmy Microsoft