Wat is Defender for Identity?

Microsoft Defender for Identity [diefendur foor ajdentietie] is een real-time online service dat wordt ingezet om een Hybride Cloudoplossing tegen cyberaanvallen en interne aanvallen te beschermen. Het is volledig geïntegreerd met Microsoft Defender XDR. Daarmee is het een extra beveiligingslaag voor de Office 365-exchange. De service maakt gebruik van on-premises Active Directory en Cloud-identities. Om zo signalen op te vangen en geavanceerde bedreigingen te identificeren die gericht zijn op een organisatie.

Defender for Identity beoordeeld proactief beveiligingsproblemen in een Cloudomgeving. Het biedt daardoor een duidelijk beeld van zwakke schakels in een organisatie. Met behulp van rapportages en profielanalyses worden kwetsbaarheden van een organisatie weergegeven. Als organisatie kan je zo acteren op beveiligingsrisico’s. De service is er om een organisatie te alarmeren op situaties die verdacht zijn of componenten uit te lichten in de Cloudomgeving waar de security minder sterk is. Het onderneemt dus niet zelf actie.

Deze service werd voorheen Azure Advanced Threat Protection (Azure ATP) genoemd.