Microsoft Defender
Microsoft Defender for Identity
Microsoft Defender for Identity er en cloud-baseret sikkerhedsløsning, der monitorerer dit lokale Active Directory for at opdage og undersøge kompromitterede identiteter, avancerede trusler og identificere ondsindede handlinger udført af interne brugere.
Defender for Identity er cloud-baseret hvilket gør det muligt for den at bruge alle vigtige sikkerhedsgrafdata til bedre at kunne undersøge og detektere unormale og ondsindede mønstre i dine brugeres adfærd.
Microsoft Defender for Identity
gør dig i stand til at
Få overblik over, hvem der gør hvad
Microsofts avancerede AI holder øje med dine brugere og filtrerer proaktivt den almindelige daglige aktivitet fra det farlige.
Beskyt identiteter og forebyg almindelige angrebstaktik
Stop almindelige og kendte angreb inden de rigtig kommer i gang, og beskyt identiteter allerede inden de bliver kompromitteret.
Skab forbindelser mellem adfærd og enheder
Defender for Identity og Defender for Endpoint arbejder sammen for at vise dig, hvem der gør hvad, og hvilken enhed, de anvender til at gøre det.
Defender for Identity opbygger en profil af dine brugere ved at monitorere deres typiske adfærd, hvem de regelmæssigt kommunikerer med, hvilke ressourcer de plejer at få adgang til osv. Dette hjælper den med at få øje på noget ud over det sædvanlige, som den derefter kan rapportere til dit sikkerhedsteam at undersøge.
Ondsindede angribere forsøger typisk at kompromittere en lavprivilegeret identitet og bevæge sig gennem brugere, indtil de får adgang til følsomme konti, værdifulde aktiver. Defender for Identity er designet til at hjælpe dig med at forhindre, at det sker.
Microsoft Defender for Identity integreres med andre Microsoft-sikkerhedsprodukter, såsom Microsoft Defender for Cloud Apps, Microsoft Information Protection og Microsoft Azure Sentinel. Denne integration giver en omfattende sikkerhedsløsning til beskyttelse af din virksomhed.
Brugsscenarie for Microsoft Defender for Identity
Forestil dig, at du arbejder i virksomhed, der bruger Microsoft 365 til e-mail, fildeling og andre samarbejdsværktøjer. En dag modtager du en advarsel fra Microsoft Defender for Identity om, at en brugerkonto er blevet kompromitteret og udviser mistænkelig adfærd.
Du undersøger advarslen og opdager, at brugerens konto blev tilgået fra et usædvanligt sted, og at brugeren forsøger at få adgang til filer og mapper, som de normalt ikke har adgang til. Denne adfærd antyder, at brugerens konto er blevet hacket, eller at deres legitimationsoplysninger er blevet stjålet.
Takket være advarslen fra Microsoft Defender for Identity er du i stand til at træffe øjeblikkelige handlinger for at forhindre yderligere skade. Du kan deaktivere den kompromitterede brugerkonto, ændre brugerens adgangskode og undersøge eventuelle andre konti eller systemer, der kan være blevet påvirket.
Uden Microsoft Defender for Identity ville dette være gået ubemærket hen i nogen tid, hvilket giver angriberen mulighed for at få adgang til følsomme oplysninger eller forårsage anden skade. Men med Microsoft Defender for Identity var du i stand til at opdage problemet hurtigt og handle for at beskytte din virksomheds data og systemer.
Skal vi hjælpe dig i gang?
Uanset om du blot er i gang med overvejelserne omkring en Microsoft Defender-løsning, leder efter support eller allerede har taget en beslutning om Defender kan JDM hjælpe dig. Send en forespørgsel, og en af vores Defender-konsulenter kontakter dig.
Microsoft guld partner med speciale i cloud og it-outsourcing
Landsdækkende
Service og support - Altid kort afstand til nærmeste certificerede medarbejder.
Totalleverandør
It til virksomheder – Infrastruktur, forretningssystemer, hardware og cloud.
Solide partnerskaber
Anderkendte leverandører– bla. guldpartner niveau i 13 Microsoft kompetencer.
JDM A/S er en certificeret og valideret Microsoft Partner, der giver dig:
Korrekt valg af licenser
Du får de korrekte licenser i forhold til dine behov, så du ikke betaler for mere end du har behov for, og er klar til.
Løbende optimeringer
Dine it-løsninger får løbende optimeringer baseret på Microsofts best-practice anbefalinger og opdateringer.
Premium support
Du får hjælp til at løse problemer, med mulighed for eskalering direkte til Microsoft ekspert-team.
Optimal opsætning
Du får optimal opsætning og indkøring af din it-løsning, baseret på leverandørens og udviklernes anbefalinger.
Virksomheder vi har hjulpet med at få succes med deres it-løsninger:
“Korrekt håndtering af kundedata er yderst vigtigt – derfor gøres alt for at beskytte det. Ved at begrænse adgangen til fx. følsomme data, har vi minimeret risikoen for at noget håndteres uforsvarlig”
Udpluk af virksomheder, som anvender løsninger fra JDM
Ofte stillede spørgsmål om Defender for Identity
Du er mere end velkommen til at kontakte os, hvis du har spørgsmål til løsningen eller ønsker en demonstration.
Hvad er Defender for Identity, og hvordan fungerer det?
Defender for Identity er en cloud-baseret sikkerhedsløsning, der hjælper virksomheder med at beskytte deres identiteter og forhindre cyberangreb. Det fungerer ved at monitorere brugeradfærd og netværksaktivitet og bruge maskinlæring og andre avancerede teknologier til at opdage og reagere på trusler i realtid.
Hvad er fordelene ved at bruge Defender for Identity?
Fordelene ved at bruge Defender for Identity inkluderer forbedret sikkerhedsposition, reduceret risiko for cyberangreb og databrud, øget synlighed i brugeraktivitet og netværksadfærd og strømlinet overholdelse af industriens regler og standarder.
Hvad er de vigtigste funktioner i Defender for Identity?
Nøglefunktionerne i Defender for Identity omfatter trusselsdetektion og -respons, bruger- og enhedsadfærdsanalyse (UEBA), risikobaserede politikker for betinget adgang, privilegeret adgangsstyring (PAM) og compliancerapportering og -revision.
Hvilke platforme og applikationer understøtter Defender for Identity?
Defender for Identity understøtter en lang række platforme og applikationer, herunder lokale, cloud- og hybridmiljøer. Nogle eksempler omfatter Microsoft Active Directory, Microsoft 365, Salesforce og Box.
Hvordan hjælper Defender for Identity med at forhindre cyberangreb og databrud?
Defender for Identity hjælper med at forhindre cyberangreb og databrud ved at detektere og reagere på mistænkelig aktivitet i realtid, anvende risikobaserede politikker for betinget adgang og levere privilegeret adgangsstyring og compliancerapportering.
Hvilke typer trusler beskytter Defender for Identity mod?
Defender for Identity beskytter mod en række forskellige trusler, herunder insidertrusler, identitetstyveri, kompromitterede legitimationsoplysninger og privilegieeskalering.
Kan Defender for Identity integreres med andre sikkerhedsværktøjer og -platforme?
Ja, Defender for Identity kan integreres med andre sikkerhedsværktøjer og -platforme gennem API’er og connectors. Nogle eksempler omfatter SIEM’er, feeds for trusselsintelligens og IGA-løsninger (identity governance and administration).
Hvordan håndterer Defender for Identity brugernes privatliv og databeskyttelse?
Defender for Identity er designet med brugernes privatliv og databeskyttelse i tankerne og overholder industristandarder og regulativer såsom GDPR og HIPAA. Brugerdata krypteres under transport og hvile, og adgangskontrol er på plads for at sikre, at kun autoriserede brugere kan få adgang til følsomme oplysninger.
Hvilken slags rapportering og analyse giver Defender for Identity?
Defender for Identity tilbyder en række rapporterings- og analysefunktioner, herunder realtidsadvarsler, dashboards og visualiseringer, compliancerapporter og revisionslogfiler.
Hvordan kommer jeg i gang med Defender for Identity, og hvad er implementeringskravene?
For at komme i gang med Defender for Identity skal du have et Microsoft Azure-abonnement og opfylde minimumssystemkravene. Implementeringskravene kan variere afhængigt af dit miljø og specifikke brugstilfælde, men involverer typisk konfiguration og implementering af Defender for Identity-agenten, opsætning af connectors og integrationer og konfiguration af politikker og advarsler. Udfyld formularen på vores side, og vi hjælper dig i gang.