Sdílet prostřednictvím


Konektor Microsoft Defender for Identity pro Microsoft Sentinel

Připojení Microsoft Defender for Identity, abyste získali přehled o událostech a analýzách uživatelů. Microsoft Defender for Identity identifikuje, detekuje a pomáhá zkoumat pokročilé hrozby, ohrožené identity a škodlivé vnitřní akce zaměřené na vaši organizaci. Microsoft Defender for Identity umožňuje analytikům secOp a odborníkům na zabezpečení, kteří se potýkají s detekcí pokročilých útoků v hybridních prostředích, aby:

  • Monitorování uživatelů, chování entit a aktivit pomocí analýz založených na učení
  • Ochrana identit uživatelů a přihlašovacích údajů uložených v Active Directory
  • Identifikace a zkoumání podezřelých aktivit uživatelů a pokročilých útoků v rámci řetězu kill
  • Poskytnutí jasných informací oincidentch

Vyzkoušet >

Nasadit >

Další informace najdete v dokumentaci k Microsoft Sentinelu.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

atributy Připojení oru

atribut Připojení or Popis
Tabulky Log Analytics SecurityAlert (AATP)
Podpora pravidel shromažďování dat V současnosti není podporováno
Podporováno Microsoft Corporation

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.