概述
Microsoft Entra ID 保护是什么？
ID 保护利用由 Microsoft 安全解决方案中数万亿信号驱动的先进 AI 和机器学习，阻止或挑战身份风险并执行自适应访问策略。
- 帮助通过智能、基于风险的自适应访问策略防御身份攻击，实现云、混合和本地应用、设备及身份的自动化实时响应。
- 检测并自动修复基于密码和无密码身份验证方法的身份被盗用情况。
- 通过市场领先的 Microsoft Entra 和 Defender 加强安全运营中心 (SOC) 协作，提供实时见解、自主防护和统一威胁可见性。
- 利用 Entra 中的智能 Microsoft Security Copilot 副驾驶®，赋能标识团队领先应对网络威胁并扩大修正力度。
- 帮助通过将基于风险的策略扩展到 Microsoft Entra 条件访问中的 AI 智能体，保护智能体及其对资源的访问。
功能
探索 ID 保护功能
帮助通过全面的标识保护，保护来自任何地方的人类、智能体和工作负载身份的前线安全。
一旦条件变化，立即质询访问
检测到策略冲突时，自动阻止、提示进行多重身份验证，并修正所有身份验证方法（包括无密码方案）的风险。
通过实时和行为检测防范现代标识攻击
使用每天分析数万亿个信号的市场领先风险检测来识别诸如凭据泄漏、密码喷射攻击和匿名 IP 登录名等威胁。
自主调查、汇总和修正风险标识，并缩短解决时间。
防止智能体被攻破，保护其访问任何资源的权限
集成
Microsoft 安全的原生集成
在你的 Microsoft 安全生态系统中使用 Microsoft Entra ID 保护。
Microsoft Entra ID 治理
应用基于风险的控制，自动执行特权访问，并在整个标识生命周期中加强治理。ID 保护原生支持身份治理工作流，连接特权标识管理、访问审查和权限管理。
Microsoft Entra 套件
帮助确保只有受信任的标识才能访问敏感资源。ID 保护与 Microsoft Entra 套件中的其他产品（如 Microsoft Entra 专用访问、标识治理和验证 ID）协同工作，执行自适应访问策略。
Microsoft Defender
获取在平台之间流动的警报和检测，以获得更深入的上下文和更快的响应。ID 保护原生支持 Microsoft Defender for Identity 及更广泛的 Defender 工具。
Microsoft Sentinel
将标识风险与更广泛的网络攻击模式一起可视化，从而实现更快的会审和更深入的调查。Microsoft 的云原生安全信息和事件管理 (SIEM) 解决方案可引入 ID 保护风险事件，实现高级威胁关联分析。
智能 Microsoft Security Copilot 副驾驶®
借助 Microsoft 的 AI 驱动安全助手，利用 ID 保护洞察获得上下文摘要、修正步骤并加速事件解决。
Microsoft Entra 智能体 ID 预览
通过强身份验证和条件访问策略保护智能体标识免受攻破。
通过将安全服务边缘与 Microsoft Entra 套件中的身份治理、保护和验证功能结合，简化你的零信任策略。
- 使用 Microsoft Entra 专用访问替换传统 VPN 并强制执行条件访问。
- 使用 Microsoft Entra Internet 访问防范在线威胁。
- 使用 Microsoft Entra ID 治理授予最小特权访问。
- 通过 Microsoft Entra ID 保护，针对登录和用户使用实时风险评估来缓解漏洞。
- 使用 Microsoft Entra 验证 ID 实时确认用户身份，同时保护其隐私。
Microsoft Entra 套件需要 Microsoft Entra ID P1 或包含 Microsoft Entra ID P1 的任何套餐（例如 Microsoft 365 商业高级版 E3、F1 或 F3；或企业移动性 + 安全性 E3），且你必须是全局管理员或计费管理员。如果不符合这些管理员角色要求，请联系销售人员。
相关产品
了解 Microsoft Entra
为任何身份提供对任何 AI 或资源的安全访问。
行业认可
始终是行业分析师们公认的领导者
-
KuppingerCole 领导力指南：标识威胁检测与响应
KuppingerCole 认可 Microsoft 为标识威胁检测与响应市场的整体领导者。 -
KuppingerCole 领导力指南：访问管理
KuppingerCole 认可 Microsoft 为访问管理的整体领导者。 -
IDC MarketScape：全球标识安全集成解决方案
Microsoft 被评为标识安全集成解决方案的领导者。
使用 ITDR 实现标识防御的现代化
使用 Microsoft Entra 和 Defender 解决方案，在你的标识环境中启用原生身份威胁检测与响应。
客户案例
常见问题解答
- ID 保护帮助组织检测、调查和修复基于标识的风险。这些风险可以输入到工具中，例如 Microsoft Entra 条件访问，用于做出访问决策，或者发送到扩展检测和响应 (XDR) 或安全信息和事件管理 (SIEM) 工具，以便进一步调查和关联。
- ID 保护利用实时登录数据和行为检测，结合 Microsoft 安全解决方案中数万亿信号，检测各种登录和用户风险，帮助识别可疑活动。
- ID 保护包含在 Microsoft Entra ID P2、Microsoft Entra 套件或 Microsoft 365 E5 许可证中。详细了解计划和定价。
- ID 保护利用实时登录数据和行为信号检测标识泄露。它标记有风险的用户和登录（如密码喷射或令牌重播），并根据风险级别强制实施控制。这有助于尽早阻止威胁、减轻管理员负担，并可在 Microsoft Entra 条件访问中使用基于风险的策略更快地进行修正。
入门
安全访问互联世界
开始使用 Microsoft Entra 身份验证和网络访问产品。
- [1]Microsoft Entra 套件的总体经济影响™，Forrester Consulting 代表 Microsoft 于 2025 年 7 月开展的一项委托研究。
Forrester 采访了 10 位决策者，并调查了 119 位有使用 Microsoft Entra 套件经验的受访者。在本研究中，Forrester 汇总了受访者和调查参与者的经验，并将结果合并为一个综合组织模型，该组织是一个拥有 85,000 名员工、年收入 280 亿美元、运营于高度监管行业的全球企业。
关注 Microsoft 安全