Funzionalità Microsoft Defender for Identity

Monitora costantemente il traffico e l'attività. Rileva anomalie nella funzionalità, nell'accessibilità degli utenti, nei flussi di traffico e nelle manomissioni.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con modelli di riferimento e indicatori di frode.

Fornisci approfondimenti sul perché si stanno verificando le tendenze e quali problemi potrebbero essere correlati.

Monitora, registra e annota sia l'attività in tempo reale che quella post-evento.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Fornisce avvisi quando si verificano incidenti. Alcune risposte possono essere automatizzate, ma gli utenti saranno comunque informati.

Monitora le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.

Indaga sulle minacce all'identità con informazioni contestuali sull'utente.

Monitora e rileva attività malevole di identità e privilegi

Identifica le configurazioni errate relative all'identità.

Offre integrazioni ai fornitori di archivi di identità.

Fornisci una copertura completa del patrimonio identitario con dettagli granulari.

Rimuovi account non autorizzati e privilegi eccessivi

Fornisce una traccia di controllo completa con notifiche, ticketing e informazioni sulla conformità.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prendi decisioni informate basate sui dati disponibili e sugli obiettivi