{"id":189,"date":"2024-01-30T12:48:10","date_gmt":"2024-01-30T12:48:10","guid":{"rendered":"https:\/\/cyber-resilience.mobi\/?p=189"},"modified":"2024-01-30T12:48:10","modified_gmt":"2024-01-30T12:48:10","slug":"microsoft-defender-for-identity","status":"publish","type":"post","link":"https:\/\/cyber-resilience.mobi\/?p=189","title":{"rendered":"Microsoft Defender for Identity"},"content":{"rendered":"\n
Microsoft Defender pour Identity est une solution de s\u00e9curit\u00e9 bas\u00e9e sur le cloud. Elle utilise vos donn\u00e9es Active Directory locales (appel\u00e9es signaux) pour identifier, d\u00e9tecter et investiguer les menaces avanc\u00e9es, les identit\u00e9s compromises et les actions des utilisateurs internes malveillants dirig\u00e9es contre votre entreprise.<\/p>\n\n\n\n
Microsoft Defender pour Identity fournit aux professionnels de la s\u00e9curit\u00e9 des fonctionnalit\u00e9s de gestion des environnements hybrides pour\u00a0:<\/p>\n\n\n\n
\n
Surveillez les utilisateurs, le comportement des entit\u00e9s et les activit\u00e9s avec des analyses bas\u00e9es sur l\u2019apprentissage.<\/li>\n\n\n\n
Prot\u00e9ger les identit\u00e9s et les informations d\u2019identification des utilisateurs qui sont stock\u00e9es dans Active Directory<\/li>\n\n\n\n
Identifier et investiguer les activit\u00e9s suspectes et les attaques avanc\u00e9es sur toute la cha\u00eene de surveillance des cyberattaques.<\/li>\n\n\n\n
Fournir des informations claires sur les incidents selon une chronologie simple, permettant un triage rapide<\/li>\n<\/ul>\n\n\n\n
Superviser et analyser le comportement et les activit\u00e9s de l\u2019utilisateur<\/strong><\/h4>\n\n\n\n
Defender pour Identity surveille et analyse les activit\u00e9s et les informations des utilisateurs sur votre r\u00e9seau, notamment les autorisations et les appartenances aux groupes, cr\u00e9ant une base de r\u00e9f\u00e9rence du comportement pour chaque utilisateur. Defender pour Identity identifie ensuite les anomalies \u00e0 l\u2019aide d\u2019une intelligence adaptative int\u00e9gr\u00e9e. La solution vous donne des insights sur les activit\u00e9s et les \u00e9v\u00e9nements suspects, r\u00e9v\u00e9lant les menaces avanc\u00e9es, les utilisateurs compromis et les menaces internes dans votre organisation.<\/p>\n\n\n\n
Prot\u00e9ger les identit\u00e9s et les informations d\u2019identification des utilisateurs qui sont stock\u00e9es dans Active Directory<\/strong><\/h4>\n\n\n\n
Defender pour Identity fournit des insights sur les configurations d\u2019identit\u00e9 et les bonnes pratiques de s\u00e9curit\u00e9 sugg\u00e9r\u00e9es. Avec des rapports de s\u00e9curit\u00e9 et une analytique des profils utilisateur, Defender pour Identity vous aide \u00e0 r\u00e9duire la surface d\u2019attaque de l\u2019organisation, rendant plus difficile de compromettre les informations d\u2019identification des utilisateurs et la mise en \u0153uvre d\u2019une attaque.<\/p>\n\n\n\n
Les rapports de s\u00e9curit\u00e9 Defender pour Identity vous aident \u00e0 identifier les utilisateurs et les appareils qui s\u2019authentifient \u00e0 l\u2019aide de mots de passe en texte clair. Ils fournissent \u00e9galement des informations suppl\u00e9mentaires sur la fa\u00e7on d\u2019am\u00e9liorer votre posture et vos strat\u00e9gies de s\u00e9curit\u00e9.<\/p>\n\n\n\n
Pour les environnements hybrides dans lesquels les services de f\u00e9d\u00e9ration Active Directory (AD\u00a0FS) sont pr\u00e9sents, Defender pour Identity les prot\u00e8ge en d\u00e9tectant les attaques locales et en donnant une visibilit\u00e9 sur les \u00e9v\u00e9nements d\u2019authentification g\u00e9n\u00e9r\u00e9s par les services AD\u00a0FS.<\/p>\n\n\n\n
Identifier les activit\u00e9s suspectes et les attaques avanc\u00e9es sur toute la cha\u00eene cybercriminelle<\/strong><\/h4>\n\n\n\n
En r\u00e8gle g\u00e9n\u00e9rale, les attaques sont lanc\u00e9es sur n\u2019importe quelle entit\u00e9 accessible, par exemple un utilisateur ayant de faibles privil\u00e8ges. Les attaques progressent ensuite rapidement jusqu\u2019\u00e0 ce que l\u2019attaquant acc\u00e8de \u00e0 des ressources pr\u00e9cieuses. Ces ressources peuvent inclure des comptes sensibles, des administrateurs de domaine et des donn\u00e9es hautement sensibles. Defender pour Identity identifie ces menaces avanc\u00e9es \u00e0 la source sur toute la cha\u00eene de surveillance des cyberattaques :<\/p>\n\n\n\n
\n
Reconnaissance : Identifiez les utilisateurs malveillants et les tentatives des attaquants pour obtenir des informations.<\/li>\n\n\n\n
Informations d\u2019identification compromises : Identifiez les tentatives de compromission des informations d\u2019identification des utilisateurs par des attaques par force brute, des \u00e9checs d\u2019authentification, des changements d\u2019appartenance \u00e0 des groupes d\u2019utilisateurs et d\u2019autres m\u00e9thodes.<\/li>\n\n\n\n
Mouvements lat\u00e9raux : d\u00e9tecte les tentatives de d\u00e9placement lat\u00e9ral dans un r\u00e9seau pour mieux contr\u00f4ler les utilisateurs sensibles.<\/li>\n\n\n\n
Dominance du domaine : mise en \u00e9vidence du comportement d\u2019un attaquant, si la domination du domaine est atteinte, par l\u2019ex\u00e9cution de code \u00e0 distance sur le contr\u00f4leur de domaine ou d\u2019autres m\u00e9thodes.<\/li>\n<\/ul>\n\n\n\n
Examiner les alertes et les activit\u00e9s des utilisateurs<\/strong><\/h4>\n\n\n\n
Defender pour Identity est con\u00e7u pour r\u00e9duire le bruit g\u00e9n\u00e9ral des alertes et fournit seulement des alertes de s\u00e9curit\u00e9 pertinentes importantes, selon une chronologie simple et en temps r\u00e9el des attaques de l\u2019organisation.<\/p>\n\n\n\n
Pour ne pas perdre de vue ce qui a r\u00e9ellement de l\u2019importance, utilisez l\u2019affichage chronologique des attaques de Defender pour Identity et les informations d\u00e9riv\u00e9es de l\u2019analytique intelligente. Vous pouvez \u00e9galement utiliser Defender pour Identity pour d\u00e9tecter rapidement les menaces et obtenir des insights sur l\u2019organisation pour les utilisateurs, les appareils et les ressources r\u00e9seau.<\/p>\n\n\n\n
Microsoft Defender pour Identity prot\u00e8ge votre organisation contre les identit\u00e9s compromises, les menaces avanc\u00e9es et les actions malveillantes men\u00e9es en interne.<\/p>\n\n\n\n<\/figure>\n","protected":false},"excerpt":{"rendered":"
Microsoft Defender pour Identity est une solution de s\u00e9curit\u00e9 bas\u00e9e sur le cloud. Elle utilise vos donn\u00e9es Active Directory locales (appel\u00e9es signaux) pour identifier, d\u00e9tecter et investiguer les menaces avanc\u00e9es, les identit\u00e9s compromises et les actions des utilisateurs internes malveillants dirig\u00e9es contre votre entreprise. Microsoft Defender pour Identity fournit aux professionnels de la s\u00e9curit\u00e9 des […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26,38],"tags":[21,47,37],"class_list":["post-189","post","type-post","status-publish","format-standard","hentry","category-identite","category-securite","tag-defender","tag-identite","tag-securite"],"_links":{"self":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=189"}],"version-history":[{"count":1,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/189\/revisions"}],"predecessor-version":[{"id":191,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/189\/revisions\/191"}],"wp:attachment":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=189"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=189"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/cyber-resilience.mobi\/wp-content\/uploads\/2024\/01\/defender-identity-topology-inline-1024x409.png\")
<\/figure>\n","protected":false},"excerpt":{"rendered":"