Identity Protection
Verbinden Sie Kontoaktivität, Gerätesignale und Threat Intelligence, um Identitätsmissbrauch zu erkennen und den Schutz über unterstützte Microsoft-Kontrollen zu koordinieren.
Konten schützen. Untersuchungsaufwand senken.Erstellen Sie Ihr Konto und starten Sie das geführte Onboarding.
Die ganze Identitätsgeschichte sehen
Offengelegte Anmeldedaten, eine verdächtige Anmeldung und Schadsoftware auf einem Gerät können Teile desselben Angriffs sein. Verbinden Sie die Belege, bevor Sie die Reaktion wählen.
Signale treffen in verschiedenen Tools ein. Analysten müssen zuerst klären, ob sie dasselbe Konto betreffen.
UnifiedONE bewertet die kombinierten Belege und koordiniert eine freigegebene Aktion über unterstützte Microsoft-Kontrollen.
Von Belegen zur Aktion
Behalten Sie Ihre vorhandenen Sicherheitstools. UnifiedONE ergänzt Kontext und koordiniert eine gesteuerte Reaktion über unterstützte Microsoft-Kontrollen.
Kontoaktivität mit Endpoint-, E-Mail- und externer Threat Intelligence verbinden.
Die kombinierten Belege einschließlich Zuverlässigkeit und Relevanz für Ihre Umgebung bewerten.
Unterstützte Kontrollen nutzen, wobei lokale Richtlinie und Berechtigungen bestimmen, was geschehen kann.
Belege aus verbundenen Quellen
Externe Intelligence weist auf eine mögliche Kontooffenlegung hin.
Identitätsaktivität ergänzt den Kontext des Funds.
Ein Endpoint-Fund kann dieselbe Identitätsgeschichte stützen.
Zuverlässigkeit, Relevanz und widersprüchliche Belege werden gemeinsam berücksichtigt.
Eine benannte freigabeberechtigte Person autorisiert die unterstützte Reaktion.
Beispielhafte Darstellung. Erfordert eine geeignete verbundene Kontrolle, Mandantenautorität, Berechtigungen, Lizenzierung und Freigabe. Die Annahme durch den Provider beweist nicht den resultierenden Zustand.
Ihr Schutz. Ihre Kontrolle.
Wählen Sie, wie jede Aktion behandelt wird. Belege, Richtlinie, Berechtigungen, Lizenzierung, Fähigkeit des verbundenen Providers und Schutzmaßnahmen bestimmen weiterhin, was ausgeführt werden kann.
Sehen Sie den Fund und seinen Kontext. Ihr Team wählt den nächsten Schritt.
Sichtbarkeit ohne automatisierte Änderung.Prüfen Sie die empfohlene Reaktion. Eine autorisierte Person gibt sie frei.
Unterstützung mit menschlicher Entscheidung.Führen Sie eine erlaubte Reaktion aus, wenn Richtlinie, Belege und verfügbare Kontrollen sie zulassen.
Automatisierung innerhalb Ihrer Regeln.Für Ihr Team entwickelt
Konten schützen, ohne ein großes Sicherheitsteam aufzubauen.
Wiederholte Identitätsuntersuchungen über Kundenumgebungen hinweg reduzieren.
Identitätsreaktionen koordinieren und die lokale Autorität behalten.
Belege verbinden und auf die Reaktion konzentrieren.
Praktische Antworten
Nein. UnifiedONE verbindet sich mit Microsoft Entra ID und koordiniert Reaktionen über unterstützte Microsoft-Kontrollen. Ihr Identity Provider und Ihre bestehenden Kontrollen bleiben im Einsatz.
Je nach Verbindungen können die Belege Authentifizierungsaktivität, Konto- und Rolleninformationen, Endpoint- und E-Mail-Funde, offengelegte Anmeldedaten und relevante Threat Intelligence umfassen.
Dynamic Confidence & Reputation gewichtet Quellenzuverlässigkeit, Aktualität, Erfahrungen der Community und widersprüchliche Belege. Es unterstützt eine Bewertung, macht aber aus einem einzelnen Signal keinen automatischen Beweis für eine Kompromittierung.
Relevantes, validiertes Bedrohungswissen kann die Bewertung einer anderen teilnehmenden Umgebung unterstützen. Das Teilen von Verteidigungswissen gewährt keiner anderen Organisation Zugriff auf Ihre Konten oder Mandantendaten.
Nein. Continuous Protection Assurance und das Assurance Center sind geplante Fähigkeiten, die phasenweise bereitgestellt werden. Die Annahme durch den Provider darf nicht als unabhängige Verifizierung jeder Reaktion behandelt werden.
Onboarding starten
Führen Sie verbundene Identitätsbelege in einem gesteuerten Schutzablauf zusammen.
