Confiança Zero com o Defender para Identidade

Confiança Zero é uma estratégia de segurança para conceber e implementar os seguintes conjuntos de princípios de segurança:

Verificar explicitamente Usar acesso com privilégios mínimos Supor violação
Sempre autenticar e autorizar com base em todos os dados disponíveis. Restrinja o acesso do usuário com Just-In-Time e Just-Enough-Access (JIT/JEA), políticas adaptativas baseadas em risco e proteção de dados. Minimizar o raio de explosão e segmentar o acesso. Verifique a criptografia de ponta a ponta e use a análise para obter visibilidade, promover a detecção de ameaças e melhorar as defesas.

O Defender para Identidade é um componente essencial de uma estratégia de Confiança Zero e da implantação com o Microsoft Defender. O Defender para Identidade utiliza sinais do Active Directory para detectar alterações repentinas em contas, como escalonamento de privilégios ou movimento lateral de alto risco, e relata problemas de identidade facilmente exploráveis, como a delegação irrestrita do Kerberos, para que a equipe de segurança faça a correção.

Monitoramento para Confiança Zero

Ao monitorar o Confiança Zero, certifique-se de revisar e mitigar os alertas em aberto do Defender for Identity junto com as demais operações de segurança. Talvez você também queira usar consultas de busca avançadas em Microsoft Defender para procurar ameaças em identidades, dispositivos e aplicativos de nuvem.

Dica

Ingira seus alertas no Microsoft Sentinel com Microsoft Defender, uma solução nativa da nuvem de gerenciamento de eventos e informações de segurança (SIEM) e de orquestração de segurança, automação e resposta (SOAR), para fornecer ao seu Centro de Operações de Segurança (SOC) uma visão unificada para monitorar eventos de segurança em toda a sua empresa.

Próximas etapas

Saiba mais sobre Confiança Zero e como criar uma estratégia e arquitetura à escala empresarial com o Centro de Orientação do Confiança Zero.

Para saber mais, confira:

  • Last updated on