Microsoft Defender for Identity получит возможность «ответных действий»

В Microsoft сообщили, что в этом месяце разработчики компании добавят «ответные» действия в Microsoft Defender for Identity.

Microsoft Defender for Identity получит возможность «ответных действий». Фото: Pixabay

Это обновление предоставит персоналу SecOps (безопасность + операции) возможность напрямую блокировать учётную запись Active Directory или запрашивать сброс пароля. Такие прямые действия помогут в случае взлома пользователя.

До сих пор, когда пользователь подтверждался как скомпрометированный в Microsoft Defender for Identity, учётная запись Azure Active Directory выполнялась с помощью правила условного доступа в соответствии с Microsoft.

Хотя Microsoft Defender for Identity уже предоставляет администраторам центральное место, где они могут выявлять, обнаруживать и исследовать локальные угрозы на основе удостоверений, эти две новые функции упростят организациям устранение внутренних угроз

Startpack подготовил список, в котором представлены инструменты для защиты информации, её безопасной передачи и хранения, а также внутрикорпоративного контроля сотрудников. Защиту от зловредов предоставляют известные антивирусные программы, передачу данных — почтовые программы с функциями шифрования, контроль за сотрудниками — сервисы видеонаблюдения через интернет. В раздел вошли также менеджеры паролей, безопасные облачные хранилища конфидента. Инструменты представлены в виде веб-сервисов, приложений. Их можно развернуть в облаке, на сервере или автономном ПК.

Статьи по теме