Microsoft Defender for Identity expliqué

détecter les attaques d’identité contre Active Directory

Aujourd’hui, les attaquants n’entrent plus par effraction : ils se connectent avec des identifiants volés, et tout paraît normal. Cet épisode explique comment Microsoft Defender for Identity surveille votre Active Directory local et repère, grâce à l’analyse comportementale, des attaques que les outils classiques ne voient pas.

▶ Microsoft Defender for Identity expliqué : détecter les attaques d’identité contre Active Directory (Doublage IA)

Au programme :

1. Ce qu’est Defender for Identity : un service cloud qui surveille contrôleurs de domaine, Active Directory et serveurs ADFS – ni antivirus ni pare-feu
2. Comment des capteurs légers sur les contrôleurs de domaine collectent trafic réseau, événements Windows et authentifications, pendant que le cloud apprend le comportement normal de chaque utilisateur
3. Les attaques détectées : Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync et mouvement latéral, rattachées au framework MITRE ATT&CK
4. Le cycle de vie d’une attaque, de la reconnaissance à la domination du domaine, et le portail Defender avec Identity Security Score, incidents, graphe d’attaque et actions de réponse
5. Comptes honeytoken, marquage des comptes sensibles, règles d’exclusion et intégration avec Defender XDR, Defender for Endpoint, Defender for Office 365 et Microsoft Sentinel

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.

Mirko Peters · Microsoft MVP

Mirko Peters est Microsoft MVP, animateur du podcast M365.FM et initiateur de la conférence en ligne gratuite M365Con.