Opis produktu

Microsoft Defender for Identity to zaawansowane rozwiązanie bezpieczeństwa stworzone z myślą o ochronie tożsamości użytkowników i środowisk Active Directory przed współczesnymi cyberzagrożeniami. Wykorzystuje analizę behawioralną, sztuczną inteligencję oraz dane telemetryczne do wykrywania podejrzanych działań i potencjalnych ataków ukierunkowanych na konta użytkowników oraz infrastrukturę IT.

Dzięki integracji z Microsoft 365 Defender i chmurą Microsoft Security, Defender for Identity umożliwia wykrywanie zaawansowanych zagrożeń takich jak ataki Pass-the-Hash, Pass-the-Ticket, czy próby eskalacji uprawnień. To narzędzie wspiera zespoły IT i SOC w szybkiej identyfikacji oraz neutralizacji incydentów związanych z bezpieczeństwem tożsamości.

Najważniejsze funkcje:

• Ochrona Active Directory (AD i Azure AD) – monitorowanie i wykrywanie ataków na konta oraz infrastrukturę katalogową.
• Wykrywanie zagrożeń w czasie rzeczywistym – identyfikacja ataków typu Pass-the-Hash, Golden Ticket czy brute-force.
• Analityka behawioralna – wykrywanie nietypowych działań użytkowników i administratorów.
• Integracja z Microsoft 365 Defender – pełny obraz zagrożeń w organizacji w jednym panelu.
• Wczesne ostrzeganie o ryzykownych działaniach – powiadomienia o nienaturalnych logowaniach, podejrzanych ruchach sieciowych i próbach eskalacji uprawnień.
• Śledzenie incydentów – szczegółowe raporty dotyczące działań użytkowników i potencjalnych wektorów ataku.
• Automatyczne powiadomienia i priorytetyzacja alertów – szybkie reagowanie na najpoważniejsze zagrożenia.
• Bezpieczne zarządzanie tożsamościami – ograniczenie ryzyka przejęcia kont użytkowników i administratorów.
• Wsparcie dla środowisk hybrydowych – działa zarówno w infrastrukturze lokalnej (on-premises), jak i w chmurze.

Rodzaj licencji:

• Subskrypcja na 12 miesięcy.
• Licencja komercyjna dla firm i organizacji.
• Integruje się z innymi rozwiązaniami Microsoft Security (np. Defender for Endpoint, Defender for Cloud Apps).

Zastosowanie:
Microsoft Defender for Identity to rozwiązanie przeznaczone dla organizacji, które chcą skutecznie chronić swoje środowiska Active Directory oraz tożsamości użytkowników przed przejęciem i nadużyciami. Sprawdza się w firmach każdej wielkości, a w szczególności w instytucjach, gdzie ochrona tożsamości i kontrola dostępu do krytycznych zasobów IT ma kluczowe znaczenie.