Connecteur Microsoft Defender pour Identity pour Microsoft Sentinel

Connectez-vous à Microsoft Defender pour Identity pour obtenir une visibilité sur les événements et l’analytique utilisateur. Microsoft Defender pour Identity identifie, détecte et vous aide à examiner les menaces avancées, les identités compromises et les actions internes malveillantes dirigées contre votre organisation. Microsoft Defender pour Identity permet aux analystes SecOp et aux professionnels de la sécurité chargés de détecter les attaques avancées dans les environnements hybrides de :

• Surveiller les utilisateurs, ainsi que le comportement et les activités des entités avec une analytique basée sur l’apprentissage
• Protéger les identités et les informations d’identification des utilisateurs qui sont stockées dans Active Directory
• Identifier et examiner les activités suspectes des utilisateurs et les attaques avancées tout au long de la chaîne d’annihilation
• Fournir des informations claires sur les incidents selon une chronologie simple, permettant un triage rapide

Essayer dès maintenant >

Déployer maintenant >

Pour plus d’informations, consultez la documentation Microsoft Sentinel.

Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.

Attributs du connecteur

Attribut du connecteur	Description
Table(s) Log Analytics	SecurityAlert (AATP)
Prise en charge des règles de collecte des données	Non prise en charge pour le moment
Pris en charge par	Microsoft Corporation

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.