Microsoft Defender for Identity בפשטות

איך מזהים מתקפות זהות על Active Directory

תוקפים כמעט לא פורצים היום – הם פשוט מתחברים עם פרטי גישה גנובים, ומבחוץ הכול נראה רגיל. בפרק הזה נסביר איך Microsoft Defender for Identity מנטר את ה-Active Directory המקומי ומזהה בעזרת ניתוח התנהגות מתקפות שכלים מסורתיים מפספסים.

▶ Microsoft Defender for Identity בפשטות: איך מזהים מתקפות זהות על Active Directory (דיבוב AI)

מה תלמדו:

1. מה זה Defender for Identity: שירות ענן שמנטר בקרי תחום, Active Directory ושרתי ADFS – לא אנטי-וירוס ולא חומת אש
2. איך חיישנים קלים על בקרי התחום אוספים תעבורת רשת, אירועי Windows והזדהויות, והענן לומד מה נורמלי לכל משתמש
3. אילו מתקפות מזוהות: Pass-the-Hash, Kerberoasting, Golden Ticket, DCSync ותנועה רוחבית, ממופות למסגרת MITRE ATT&CK
4. מחזור החיים של מתקפה, מסיור ועד השתלטות על התחום, ופורטל Defender עם Identity Security Score, אירועים, גרף מתקפה ופעולות תגובה
5. חשבונות פיתיון (Honeytoken), סימון חשבונות רגישים, כללי החרגה והשילוב עם Defender XDR,‏ Defender for Endpoint,‏ Defender for Office 365 ו-Microsoft Sentinel

הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.

Mirko Peters · Microsoft MVP

Mirko Peters הוא Microsoft MVP, מנחה הפודקאסט M365.FM ויוזם הכנס המקוון והחינמי M365Con.