Identity Protection
Conecte la actividad de la cuenta, las señales del dispositivo y la inteligencia de amenazas para detectar el uso indebido de identidades y coordinar la protección mediante controles de Microsoft compatibles.
Proteja las cuentas. Reduzca el trabajo de investigación.Cree su cuenta e inicie el proceso de incorporación guiado.
Vea toda la historia de la identidad
Una credencial filtrada, un inicio de sesión sospechoso y malware en un dispositivo pueden formar parte del mismo ataque. Conecte la evidencia antes de elegir la respuesta.
Las señales llegan a herramientas distintas. Los analistas primero deben averiguar si afectan a la misma cuenta.
UnifiedONE evalúa la evidencia combinada y coordina una acción aprobada mediante controles de Microsoft compatibles.
De la evidencia a la acción
Conserve las herramientas de seguridad que ya utiliza. UnifiedONE añade contexto y coordina una respuesta gobernada mediante controles de Microsoft compatibles.
Conecte la actividad de la cuenta con la inteligencia externa y los datos de endpoints y correo.
Evalúe la evidencia combinada, incluida su fiabilidad y relevancia para su entorno.
Use controles compatibles; la política local y los permisos deciden qué puede ocurrir.
Evidencia de fuentes conectadas
La inteligencia externa señala una posible exposición de la cuenta.
La actividad de identidad añade contexto al hallazgo.
Un hallazgo del endpoint puede respaldar la misma historia de identidad.
La fiabilidad, la relevancia y la evidencia contradictoria se consideran juntas.
Una persona designada autoriza la respuesta compatible.
Ejemplo ilustrativo. Requiere un control conectado elegible, autoridad del tenant, permisos, licencias y aprobación. La aceptación del proveedor no demuestra el estado resultante.
Su protección. Su control.
Elija cómo se gestiona cada acción. La evidencia, la política, los permisos, las licencias, la capacidad del proveedor conectado y las salvaguardas siguen determinando qué puede ejecutarse.
Vea el hallazgo y su contexto. Su equipo elige el siguiente paso.
Visibilidad sin cambios automatizados.Revise la respuesta recomendada. Una persona autorizada la aprueba.
Orientación con decisión humana.Ejecute una respuesta permitida cuando la política, la evidencia y los controles disponibles lo permitan.
Automatización dentro de sus reglas.Creado para su equipo
Proteja las cuentas sin crear un gran equipo de seguridad.
Reduzca las investigaciones de identidad repetidas en entornos de clientes.
Coordine la respuesta de identidad y mantenga la autoridad local.
Conecte la evidencia y céntrese en la respuesta.
Respuestas prácticas
No. UnifiedONE se conecta a Microsoft Entra ID y coordina las respuestas mediante controles de Microsoft compatibles. Su proveedor de identidad y sus controles actuales se mantienen.
Según sus conexiones, la evidencia puede incluir actividad de autenticación, información de cuentas y roles, hallazgos de endpoints y correo, credenciales expuestas e inteligencia de amenazas relevante.
Dynamic Confidence & Reputation pondera la fiabilidad de la fuente, la actualidad, la experiencia de la comunidad y la evidencia contradictoria. Apoya una evaluación, pero no convierte una sola señal en prueba automática de compromiso.
El conocimiento relevante y validado sobre amenazas puede contribuir a la evaluación de otro entorno participante. Compartir conocimiento defensivo no da a otra organización acceso a sus cuentas ni a los datos de su tenant.
No. Continuous Protection Assurance y Assurance Center son capacidades planificadas que se entregarán por fases. La aceptación del proveedor no debe considerarse una verificación independiente de cada respuesta.
Comience su incorporación
Reúna la evidencia de identidad conectada en un único flujo de protección gobernado.
