Defender for Identity Lisans | Active Directory Güvenliği

Name: Defender for Identity
Brand: Microsoft
SKU: CFQ7TTC0LH0D:0001
Price: 66.00 USD
Availability: InStock

Kimlik tabanlı tehdit algılama

Lateral movement tespiti

Active Directory izleme

UEBA (kullanıcı davranis analizi)

Gercek zamanli uyarilar

Saldiri zaman cizelgesi

Hibrit ortam desteği

Microsoft Defender for Identity, Active Directory sinyallerini kullanarak gelişmiş tehditleri, güvenlik aciklarina sahip kimlikleri ve kurumunuza yönelik zararlı ic eylemleri tespit eder.

Lisans türüAbonelik
KategoriIdentity Threat Detection (ITDR)
HedefActive Directory + Microsoft Entra ID
Tespit tipiYanal hareket (lateral movement), pass-the-hash/ticket, Kerberoasting
AD SensorDomain Controller'lara kurulan agent
Defender XDR entegrasyonuVar (XDR korelasyonu)
M365 E5'te dahilEvet
Standalone fiyat~$5,78/kullanıcı/ay

Active Directory ve Microsoft Entra ID (eski Azure AD) üzerinde gerçekleşen kimlik tabanlı tehditleri tespit eder. Pass-the-hash, pass-the-ticket, Kerberoasting, Golden Ticket, DCSync gibi APT (Advanced Persistent Threat) saldırı tekniklerini yakalar.

Microsoft Defender for Identity sensör, Active Directory Domain Controller'lara kurulan hafif bir agent'tır. Sensör, AD trafiğini (Kerberos, NTLM, DNS, ETW event'leri) Microsoft cloud'a gönderir. Performans etkisi minimal (CPU %1-2).

Bir kullanıcı/cihaz birden fazla farklı sisteme arka arkaya erişiyorsa, ML modeli "anormal davranış" olarak işaretler. Kerberos ticket'ların farklı kaynaklı kullanımı, beklenmedik yetki yükselmesi gibi pattern'leri tespit eder.

M365 E5 abonelikte Defender for Identity dahildir. Stand-alone alımı M365 E3 müşterileri için anlamlıdır (~$5,78/kullanıcı/ay).

Evet. Defender for Identity hem on-prem AD hem Microsoft Entra ID için tek pencere koruma sunar. AD Connect ile senkron edilen kimlikler için tam tehdit görünürlüğü.

Evet. Defender for Identity alarmları Microsoft Sentinel'e veya 3rd-party SIEM'lere (Splunk, QRadar, ArcSight) gönderilebilir. Defender XDR kapsamında diğer Defender ürünleri (Endpoint, Office 365, Cloud Apps) ile korelasyonlu çalışır.

Defender for Identity

Bu ürün için teklif alın

Kimlik tabanlı tehdit algılama

Lateral movement tespiti

Active Directory izleme

UEBA (kullanıcı davranis analizi)

Gercek zamanli uyarilar

Saldiri zaman cizelgesi

Hibrit ortam desteği

Ürünü aldıktan sonra kim yönetecek?

Defender for Identity için teklif alın

Defender for Identity

Bu ürün için teklif alın

Kimlik tabanlı tehdit algılama

Lateral movement tespiti

Active Directory izleme

UEBA (kullanıcı davranis analizi)

Gercek zamanli uyarilar

Saldiri zaman cizelgesi

Hibrit ortam desteği

Defender for Identity ne yapar?

AD sensor nedir, nasıl kurulur?

Yanal hareket tespiti (lateral movement) nasıl çalışır?

Microsoft 365 E5 ile farkı?

Hibrit AD + Entra ID ortamımız var, çalışır mı?

SIEM (Sentinel) ile entegre mi?

İlgili ürünler

Defender for Business Servers

Defender for Cloud Apps

Defender for Endpoint Plan 1

Defender for Endpoint Plan 2

Ürünü aldıktan sonra kim yönetecek?

Defender for Identity için teklif alın

PDF Teklif Oluştur

Gitmeden önce fiyat hesaplayın!