Будучи центральним елементом стратегії безпеки Microsoft, рішення Microsoft Defender for Identity (раніше - Azure Advanced Threat Protection) забезпечує захист локальних ідентифікаторів і кореляцію сигналів за допомогою пакета Microsoft 365 Productivity Suite.

Ключові можливості включають усунення локальних вразливостей для проактивного припинення кібератак, а також оцінки загроз, щоб команди служби безпеки могли зосередитися на найбільших реальних загрозах.

Використовуючи аналітику та аналіз даних для визначення пріоритетів загроз, Microsoft Defender for Identity дозволяє командам служби безпеки швидко реагувати на інциденти, досліджувати найбільш сумнівних і небезпечних користувачів (використовуючи оцінку, яка базується на їхній поведінці та попередніх інцидентах) і ефективно виявляти загрози за допомогою розширених запитів.

За більш детальною інформацією щодо рішень Microsoft, будь ласка, звертайтеся до наших спеціалістів microsoft@erc.ua, а також завітайте на сторінку erc.digital