Confiance nulle avec Defender pour Identity

Confiance nulle est une stratégie de sécurité pour la conception et l’implémentation des ensembles de principes de sécurité suivants :

Vérifiez explicitement. Utilisez le principe du moindre privilège. Supposez une violation.
Toujours authentifier et autoriser les accès sur la base de toutes les données disponibles. Limitez l’accès des utilisateurs avec Just-In-Time et l’accès juste suffisant (JIT/JEA), des stratégies adaptatives fondées sur les risques et la protection des données. Réduisez la surface d’impact et segmentez les accès. Vérifiez le chiffrement de bout en bout et utilisez l’analyse pour obtenir la visibilité, détecter les menaces et améliorer les défenses.

Defender pour Identity est un composant principal d’une stratégie de Confiance nulle et de votre déploiement avec Microsoft Defender. Defender pour Identity utilise les signaux Active Directory pour détecter les changements soudains de compte, comme l’escalade de privilèges ou le mouvement latéral à haut risque, et signale des problèmes d’identité facilement exploités, tels que la délégation Kerberos sans contrainte, à des fins de correction par l’équipe de sécurité.

Supervision du Confiance nulle

Lors de la surveillance de Confiance nulle, veillez à examiner et à corriger les alertes ouvertes de Defender for Identity dans le cadre de vos autres opérations de sécurité. Vous pouvez également utiliser des requêtes de repérage avancées dans Microsoft Defender pour rechercher des menaces dans les identités, les appareils et les applications cloud.

Conseil

Intégrez vos alertes dans Microsoft Sentinel avec Microsoft Defender, une solution cloud native de gestion des informations et des événements de sécurité (SIEM) et d’orchestration, d’automatisation et de réponse de sécurité (SOAR), afin d’offrir à votre centre des opérations de sécurité (SOC) une vue unifiée pour surveiller les événements de sécurité au sein de votre entreprise.

Étapes suivantes

Apprenez-en davantage sur Confiance nulle et sur la façon de créer une stratégie et une architecture à l’échelle de l’entreprise avec le Centre d’aide Confiance nulle.

Pour plus d’informations, reportez-vous aux rubriques suivantes :

  • Last updated on