Trace Id is missing
跳到主要內容
Microsoft 安全性

身分識別威脅偵測及回應 (ITDR)

取得所有身分識別與身分識別基礎結構的全面性保護。

在黑暗的房間裡使用膝上型電腦的人

開發有效的 ITDR 策略

了解如何使用條件式存取原則、全面性的威脅情報和自動化回應來保護您的組織免於身分識別威脅。

簡化您的身分識別保護

使用完整、一致的保護和有效的存取管理,強化整個身分識別環境的安全性界限。

安全的自適性存取

使用專為現今組織設計的新式身分識別和存取權管理解決方案,提前防範身分識別攻擊。

威脅等級情報

將來自所有身分識別來源的資訊結合成單一檢視,並包含寶貴的見解,以減少識別及回應網路威脅所花費的時間。

自動化網路攻擊中斷

使用 Microsoft 延伸偵測及回應 (XDR) 平台內建的自動化中斷功能,迅速阻止身分識別攻擊和橫向移動。

保護混合式身分識別環境

無論在內部部署環境或雲端,都能為人類和非人類身分識別與身分識別基礎結構縮小差距並提供一致的保護。

整合式身分識別保護與安全性

透過共用工具、豐富的報告和鑑識來啟用幾近即時的回應,協助身分識別系統管理員和安全性作業中心 (SOC) 有效合作以停止網路攻擊。

做出即時條件式存取決策

透過使用者與實體行為分析 (UEBA) 來建立標準使用者行為基準,並發現偏離基準的狀況。使用 AI 來分析潛在風險並套用自適性存取原則。

清楚掌握身分識別訊號並獲得深入解析

將身分識別警示與跨端點、電子郵件、共同作業工具和雲端應用程式的訊號建立關聯,以完整檢視網路攻擊鏈。透過事件層級的回應,讓制定優先順序和補救變得更加容易。

自動化安全性回應和補救

根據與各種訊號相互關聯且高度準確的情報,自動偵測和中斷進行中的 網路攻擊。限制入侵並讓人員迅速恢復作業,以降低網路攻擊 帶來的總成本。

打破現有的安全性藩籬

重新定義身分識別與安全性團隊合作保護身分識別的方式。

A diagram on breaking down existing security silos

建置您的 ITDR 解決方案

使用專為共同作業而設計的產品,清楚掌握所有身分識別並獲得強大的保護。

會議室裡的人員正與另一間會議室裡圍坐在桌子旁的人員進行視訊會議

Microsoft Entra ID

使用雲端身分識別和存取權管理解決方案,將人員與其應用程式、裝置及資料連結起來,以保護組織的安全。

使用膝上型電腦工作的人

Microsoft Entra ID Protection

使用進一步機器學習和自動化,自動偵測並防範身分識別入侵。

一個人正在使用顯示 Outlook 的膝上型電腦工作,該電腦連接到兩部顯示資料的桌上型監視器

適用於身分識別的 Microsoft Defender

使用全面性的偵測和智慧型自動化來保護您的身分識別環境。

面帶微笑地使用膝上型電腦的身心障礙者

Microsoft Defender 全面偵測回應

跨多平台端點、混合式身分識別、電子郵件和雲端應用程式,打造整合式安全性。

回到索引標籤

其他資源

取得保護身分識別與存取的五個祕訣

透過有效且節省成本的建議,保護您的組織免於最新的身分識別威脅。

隨時了解最新的身分識別安全性趨勢

了解新出現的 身分識別威脅,並取得保護組織的最佳作法。

使用 ITDR 保護身分識別系統

請觀看《Defender's Watch》第二集,了解如何使用 ITDR 解決方案預防不斷演變的身分識別攻擊。

使用自適性存取原則降低風險

透過這個技術性的深入探討,了解如何在您的組織中套用自適性存取原則。

取得可採取動作的威脅情報

探索如何使用威脅情報來協助防範身分識別入侵。

常見問題集

  • ITDR 代表身分識別威脅偵測及回應。這個新出現的安全性重點領域包含針對日漸普遍的身分識別相關威脅所設計的防範、偵測及回應解決方案。許多身分識別攻擊都是從網路犯罪分子入侵認證時開始 (通常透過網路釣魚或其他社交工程策略),但最近較精明的網路攻擊者已開始以身分識別基礎結構為目標,惡意探索身分識別態勢中的弱點。現今的 SOC 團隊愈來愈注重其身分識別保護策略,並希望在其 XDR 平台中更能與身分識別訊號建立關聯,以進一步掌握新出現的網路威脅。

  • ITDR 安全性是保護身分識別所需的程序、產品和解決方案。透過 UEBA 設定標準使用者行為基準之後,ITDR 解決方案會使用 AI 來監視使用者活動,並發現偏離基準的狀況。偵測到網路威脅時,組織會使用自動化、預先定義的活頁簿以及已排定優先順序的警示,儘快停止網路攻擊。組織必須不斷重新評估並更新其身分識別安全性態勢,以預防新出現的網路威脅。

保護一切

讓您的未來更加安全。立即探索您的安全性選項。

關注 Microsoft 安全性