Microsoft Defender cho Danh tính

Bảo vệ các danh tính tại chỗ bằng thông tin hoạt động trên nền tảng đám mây.

Mọi người đang làm việc tại Trung tâm Ứng phó Bảo mật của Microsoft và nhìn vào thông tin trên các màn hình máy tính lớn.

Bảo mật và bảo vệ danh tính

Sử dụng Microsoft Defender cho Danh tính để giúp các nhóm phụ trách vận hành bảo mật quản lý rủi ro về danh tính và liên kết tín hiệu với Microsoft 365.

Giảm bề mặt tấn công

Nắm rõ tình trạng rủi ro của bản thân để chủ động giảm thiểu mức rủi ro bị tấn công.

Phát hiện trong thời gian thực

Được cảnh báo về các hoạt động khả nghi, danh tính bị xâm phạm và hoạt động tấn công mở rộng địa bàn trong toàn bộ tổ chức của bạn.

Điều tra mối đe dọa

Liên hệ tương quan các cảnh báo về danh tính với các sự cố qua Bộ bảo vệ Microsoft 365 để nhóm bảo mật có được bối cảnh quan trọng khi điều tra mối đe dọa.

Ứng phó với mối đe dọa một cách toàn diện

Đưa ra hành động tức thì đối với danh tính bị xâm phạm hoặc sử dụng các quy tắc phát hiện tùy chỉnh để tự động hóa hoạt động ứng phó sao cho phù hợp với nhu cầu của tổ chức.

Xem video

Xem cách Defender dành cho Danh tính góp phần bảo vệ các tổ chức trước các mối đe dọa về danh tính trong toàn bộ vòng đời của cuộc tấn công.

Chức năng

Nhận thông tin và thông tin chuyên sâu hoạt động trên nền tảng đám mây trong từng giai đoạn của vòng đời cuộc tấn công với Defender cho Danh tính và giúp bảo mật hạ tầng danh tính của bạn.

Tăng cường hệ thống phòng vệ bằng các đánh giá về vị thế danh tính Sở hữu khả năng phát hiện đầu ngành bao trùm toàn bộ vòng đời của cuộc tấn công Nêu bật những danh tính dễ gặp rủi ro nhất Ứng phó ngay với những danh tính bị xâm phạm

Xuất đánh giá về vị thế bảo mật danh tính trong bảng điều khiển

Tăng cường hệ thống phòng vệ bằng các đánh giá về vị thế danh tính

Giúp các nhóm hoạt động bảo mật xác định lỗ hổng cấu hình và nhận đề xuất về cách giải quyết các lỗ hổng đó. Các đánh giá về vị thế bảo mật danh tính sẽ hiển thị trong Microsoft Secure Score để tăng khả năng hiển thị.

Tìm hiểu thêm

Ví dụ về những cảnh báo mà Microsoft Defender dành cho Danh tính có thể tạo ra

Sở hữu khả năng phát hiện đầu ngành bao trùm toàn bộ vòng đời của cuộc tấn công

Xác định mối đe dọa nhanh chóng và chính xác bằng thông tin dữ liệu và phân tích theo thời gian thực. Sử dụng các nguồn như theo dõi sự kiện cho Windows, dữ liệu cấu hình từ Microsoft Entra ID, sự kiện kiểm tra và lưu lượng mạng—tất cả được ánh xạ tới kỹ thuật MITRE ATT&CK.

Tìm hiểu thêm

Một bảng điều khiển đánh giá các cảnh báo và hoạt động rủi ro có Điểm ưu tiên điều tra là 40 điểm.

Nêu bật những danh tính dễ gặp rủi ro nhất

Ưu tiên xử lý những người dùng dễ gặp rủi ro nhất trong tổ chức. Kết hợp thông tin chuyên sâu từ các danh tính tại chỗ và trên đám mây để có được điểm ưu tiên điều tra người dùng dựa trên hành vi đã quan sát và số lượng sự cố trước đó.

Tìm hiểu thêm

Cấu hình của một tài khoản hành động được sử dụng để thực hiện các hành động đối với người dùng Active Directory, như vô hiệu hóa người dùng và đặt lại mật khẩu.

Ứng phó ngay với những danh tính bị xâm phạm

Hạn chế ngay những danh tính đã được xác nhận là bị xâm phạm để họ không thể tồn tại trong tổ chức của bạn hoặc khai thác thêm điều gì.

Tìm hiểu thêm

Khả năng bảo vệ tích hợp trước mối đe dọa với SIEM và XDR

Hỗ trợ phòng tuyến của bạn bảo mật hiệu quả cho tài sản kỹ thuật số bằng cách kết hợp chức năng phát hiện và phản hồi mở rộng (XDR) với công nghệ quản lý sự kiện và thông tin bảo mật (SIEM).

Bộ bảo vệ Microsoft 365 Microsoft Sentinel Bộ bảo vệ Microsoft dành cho Đám mây

Trang chủ trong Bộ bảo vệ Microsoft 365 hiển thị các mối đe dọa hiện hoạt, sự cố hiện hoạt, người dùng gặp rủi ro và nhiều thông tin khác.

Microsoft 365 Defender

Có được khả năng quan sát và bảo mật hợp nhất trên các điểm cuối, danh tính, email và ứng dụng đám mây với giải pháp XDR đầu ngành.

Tìm hiểu thêm về Microsoft 365 Defender

Hợp lý hóa khả năng bảo vệ danh tính

Vẽ lại vành đai bảo mật của bạn bằng các chiến lược phát hiện mối đe dọa danh tính và phản hồi (ITDR).

Tìm hiểu thêm

Hãy xem khách hàng của chúng tôi nói gì

Khi Siemens chuyển mình sang phương pháp tiếp cận ưu tiên đám mây, công ty đã sử dụng các giải pháp Microsoft Security làm cơ sở cho vị thế Zero Trust của mình và thực thi một loạt giải pháp bảo mật (trong đó có Microsoft Defender dành cho Danh tính) nhằm tạo nên bản thiết kế cho các cải tiến bảo mật không ngừng và linh động.

Tìm hiểu thêm

Heineken đã tìm tới các giải pháp Microsoft Security để kết hợp khả năng bảo mật với tính linh hoạt cần thiết để “tạo ra một thế giới tốt đẹp hơn”— và một tương lai tươi sáng hơn.

Tìm hiểu thêm