微软将更新Microsoft Defender for Identity以封锁遭黑客危害的账号

BleepingComputer与TechRadar等媒体在微软Microsoft 365开发蓝图中发现,微软正着手强化Microsoft Defender for Identity的能力,其中之一是让安全性作业(SecOps)可直接封锁可疑的Active Directory账号。

原本称为Azure高端威胁防护(Azure ATP)的Microsoft Defender for Identity为一身份保护机制,可用来保护本地部署系统的身份认证安全,并与Microsoft 365互通有无;它可借由自我学习的分析,监控用户与实体的行为及活动,也能识别整个狙杀链中的可疑用户行为与高端攻击。

微软在Microsoft 365开发蓝图中,公布了7项准备于今年发布的Microsoft Defender for Identity新功能,其中的5项将在7月问世,包括可识别原生的回应行动、提供step-by-step的配置指南、添加警报过滤功能、改善对机密群组的侦测,以及于Microsoft 365安全中心纳入Microsoft Defender for Identity等。

最受瞩目的是其中的原生回应行动(Native “response” actions),允许SecOps在怀疑有用户受到危害时,直接封锁该Active Directory账号,或是提醒用户修改密码。

另一项功能则是在Microsoft Defender for Identity创建一个集中管理中心,以用来识别、侦测及调查与身份有关的威胁,并提供step-by-step指南,协助管理人员打造身份实例,连接Active Directory与安装传感器,以保障本地部署端的身份认证安全。

发表评论