Microsoft Defender for Identity explicado

detecta ataques de identidad contra Active Directory

Hoy los atacantes rara vez irrumpen: simplemente inician sesión con credenciales robadas y desde fuera todo parece normal. Este episodio explica cómo Microsoft Defender for Identity supervisa tu Active Directory local y detecta, mediante análisis de comportamiento, ataques que las herramientas tradicionales pasan por alto.

▶ Microsoft Defender for Identity explicado: detecta ataques de identidad contra Active Directory (Doblaje IA)

Lo que aprenderás:

1. Qué es Defender for Identity: un servicio en la nube que supervisa controladores de dominio, Active Directory y servidores ADFS; no es antivirus ni firewall
2. Cómo sensores ligeros en los controladores de dominio recogen tráfico de red, eventos de Windows e inicios de sesión, y la nube aprende el comportamiento normal de cada usuario
3. Qué ataques detecta: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync y movimiento lateral, asignados al marco MITRE ATT&CK
4. El ciclo de vida del ataque, del reconocimiento a la dominancia del dominio, y el portal de Defender con Identity Security Score, incidentes, grafo de ataque y respuesta directa
5. Cuentas honeytoken, etiquetado de cuentas sensibles, reglas de exclusión y la integración con Defender XDR, Defender for Endpoint, Defender for Office 365 y Microsoft Sentinel

Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.

Mirko Peters · Microsoft MVP

Mirko Peters es Microsoft MVP, presentador del podcast M365.FM e impulsor de la conferencia online gratuita M365Con.