Conector do Microsoft Defender for Identity para Microsoft Sentinel
Conecte o Microsoft Defender for Identity para obter visibilidade sobre os eventos e a análise do usuário. O Microsoft Defender for Identity identifica, deteta e ajuda você a investigar ameaças avançadas, identidades comprometidas e ações internas maliciosas direcionadas à sua organização. O Microsoft Defender for Identity permite que analistas e profissionais de segurança do SecOp que lutam para detetar ataques avançados em ambientes híbridos possam:
- Monitore usuários, comportamento da entidade e atividades com análises baseadas em aprendizagem
- Proteja as identidades dos utilizadores e as credenciais armazenadas no Active Directory
- Identifique e investigue atividades suspeitas do usuário e ataques avançados em toda a cadeia de eliminação
- Forneça informações claras sobre incidentes em um cronograma simples para triagem rápida
Para obter mais informações, consulte a documentação do Microsoft Sentinel.
Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | SecurityAlert (AATP) |
| Suporte a regras de coleta de dados | Não é suportado atualmente |
| Apoiado por | Corporação Microsoft |
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.