Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Defender Identitätssicherheit erkennt, untersucht und reagiert auf Bedrohungen, die auf digitale Identitäten abzielen. Da Identitäten ein primärer Angriffsvektor bei Unternehmensverletzungen sind, ist die Identitätssicherheit ein wesentlicher Bestandteil der modernen Sicherheitsarchitektur. Defender überwacht die Identitätsaktivität, analysiert das Verhalten und erkennt Anomalien, die auf schädliche Aktivitäten hinweisen. Wenn Bedrohungen identifiziert werden, werden schnelle Reaktionsaktionen unterstützt, z. B. das Isolieren von Konten, das Erzwingen von Authentifizierungskontrollen und das Auslösen automatisierter Korrekturen.
Defender schützt Identitäten in der gesamten Organisation mit einer einheitlichen, integrierten Lösung für die Identitätssicherheit, die Sicherheitsstatusverwaltung, Bedrohungserkennung und Reaktion auf einer Plattform zusammenführt. Die Abdeckung umfasst lokales Active Directory, Cloudidentitätsanbieter wie Microsoft Entra ID, SaaS-Anwendungen und unterstützte Identitätsanbieter von Drittanbietern. Sowohl menschliche Identitäten als auch nicht menschliche Identitäten (NHIs), einschließlich Dienstkonten, Dienstprinzipalen und OAuth-Anwendungen, sind geschützt. Das Verbinden dieser Identitätsquellen bietet End-to-End-Sichtbarkeit und ermöglicht eine frühere Reaktion auf identitätsbasierte Angriffe.
Identitätssicherheitsfunktionen
Defender Identity Security bietet eine Reihe von Funktionen, die sowohl die allgemeine Statusverwaltung als auch die eingehende Untersuchung von Bedrohungen berücksichtigen.
Identitätsschutz für alle Identitätstypen
Identitätssicherheit schützt menschliche und nicht menschliche Identitäten in Microsoft- und Nicht-Microsoft-Systemen, einschließlich Identitäten, die von Anwendungen und automatisierten Agents verwendet werden:
- Nicht-Mensch- und Anwendungsidentitätsschutz: Ermittelt und schützt Dienstkonten, Dienstprinzipale, OAuth-Anwendungen, Cloud-App-Identitäten und agentische Identitäten.
- Einheitliche Signalerfassung: Erfasst Identitätssignale aus Microsoft- und Nicht-Microsoft-Quellen in den einheitlichen Identitätsbestand, um konsistente Transparenz für alle Identitätstypen zu bieten.
- Nicht-Microsoft-Identitäts- und PAM-Integration: Erweitert den Schutz auf externe Identitätsanbieter und PAM-Lösungen (Privileged Access Management).
Einblicke in Identitätsabdeckung und -reife
Die Abdeckungs- und Reifegradseite hilft dabei, den Identitätsschutz umgebungsweit zu bewerten und zu verbessern:
- Bewertung von Reifegrad und Abdeckung: Stellt die Identitätsschutzreife als einfache Bewertung dar, um den Fortschritt nachzuverfolgen und die Verbesserung zu steuern.
- Erkenntnisse zur Bereitstellung und Abdeckung: Zeigt an, welche Identitätsquellen verbunden sind, welche Schutzmaßnahmen aktiviert sind und wo Lücken in Active Directory, Entra-ID, SaaS-Anwendungen, nicht menschlichen Identitäten und Drittanbietern bestehen.
- Empfohlene Aktionen: Identifiziert Bereitstellungslücken und nächste Aktionen für Identitätsquellen, Entra Richtlinien für bedingten Zugriff (Ca), SaaS-Anwendungen und NHIs, um optimalen Identitätsschutz zu bieten.
Einheitliche Untersuchungs- und Reaktionsfunktionen
Identitätssicherheit bietet integrierte Funktionen zum Erkennen und Reagieren auf identitätsbasierte Bedrohungen:
Einheitliche Identitätsinventur: Die einheitliche Identitätsinventur konsolidiert Identitätskonten und -beziehungen über lokales Active Directory, Entra-ID, SaaS-Anwendungen und Identitätsanbieter von Drittanbietern hinweg.
- Bietet eine einzelne Ansicht aller Identitätstypen, einschließlich Benutzer und nicht menschlichen Identitäten.
- Stellt Kontext für die Statusverwaltung, Bedrohungserkennung und Untersuchung bereit.
- Ermöglicht Analysten, von Sicherheitsvorfällen und Warnmeldungen zu Identitätsbeziehungen, Berechtigungen und Aktivitäten zu wechseln.
Bedrohungserkennung und Bedrohungssuche: Identitätserkennungen sind in Defender vereinheitlicht, wobei identitätsorientierte Abfragen in der erweiterten Suche verfügbar sind.
Angriffsunterbrechungsaktionen: Aktive Angriffe können eingedämmt werden, indem kompromittierte Konten deaktiviert, Sitzungen widerrufen, Geräte isolieren und Anmeldeinformationen zurückgesetzt werden.
Einblick in Das Identitätsrisiko und den bedingten Zugriff
Defender lässt sich in Microsoft Entra integrieren, um den Identitätsschutz zu stärken:
- Identitätsrisikobewertung: Aggregiert Signale von Defender for Identity und Entra ID Protection, um Untersuchungen zu priorisieren und die automatisierte Erzwingung zu fördern.
- Erkenntnisse zur Abdeckung durch bedingten Zugriff: Identifiziert fehlende oder schwache Abdeckung durch Richtlinien für bedingten Zugriff und bietet Empfehlungen während des Onboardings.
- Security Copilot Integration: Identitätserkenntnisse fließen in Security Copilot ein, um eine schnellere Selektierung und Untersuchung zu unterstützen.