Identity Protection
Reliez l'activité du compte, les signaux des appareils et le renseignement sur les menaces pour repérer l'usurpation d'identité et coordonner la protection via les contrôles Microsoft pris en charge.
Protégez les comptes. Réduisez le travail d'enquête.Créez votre compte et commencez votre parcours d’intégration guidé.
Voir toute l'histoire de l'identité
Des identifiants divulgués, une connexion suspecte et un logiciel malveillant sur un appareil peuvent appartenir à la même attaque. Reliez les preuves avant de choisir la réponse.
Les signaux arrivent dans des outils différents. Les analystes doivent d'abord déterminer s'ils concernent le même compte.
UnifiedONE évalue les preuves combinées et coordonne une action approuvée via les contrôles Microsoft pris en charge.
Des preuves à l'action
Conservez les outils de sécurité que vous utilisez déjà. UnifiedONE ajoute du contexte et coordonne une réponse gouvernée via les contrôles Microsoft pris en charge.
Relier l'activité du compte au renseignement externe ainsi qu'aux données des endpoints et de la messagerie.
Évaluer les preuves combinées, notamment leur fiabilité et leur pertinence pour votre environnement.
Utiliser les contrôles pris en charge, la politique locale et les autorisations déterminant ce qui peut se produire.
Preuves issues de sources connectées
Le renseignement externe signale une possible exposition du compte.
L'activité d'identité ajoute du contexte au constat.
Un constat d'endpoint peut étayer la même histoire d'identité.
La fiabilité, la pertinence et les preuves contradictoires sont examinées ensemble.
Une personne désignée autorise la réponse prise en charge.
Exemple illustratif. Nécessite un contrôle connecté éligible, l'autorité du tenant, des autorisations, des licences et une approbation. L'acceptation du fournisseur ne prouve pas l'état obtenu.
Votre protection. Votre contrôle.
Choisissez le traitement de chaque action. Les preuves, la politique, les autorisations, les licences, les capacités du fournisseur connecté et les mesures de sécurité déterminent toujours ce qui peut être exécuté.
Consultez le constat et son contexte. Votre équipe choisit l'étape suivante.
Visibilité sans changement automatisé.Examinez la réponse recommandée. Une personne autorisée l'approuve.
Conseil avec décision humaine.Exécutez une réponse permise lorsque la politique, les preuves et les contrôles disponibles l'autorisent.
Automatisation selon vos règles.Conçu pour votre équipe
Protégez les comptes sans constituer une grande équipe de sécurité.
Réduisez les enquêtes d'identité répétées dans les environnements clients.
Coordonnez la réponse d'identité tout en conservant l'autorité locale.
Reliez les preuves et concentrez-vous sur la réponse.
Réponses pratiques
Non. UnifiedONE se connecte à Microsoft Entra ID et coordonne les réponses via les contrôles Microsoft pris en charge. Votre fournisseur d'identité et vos contrôles existants restent en place.
Selon vos connexions, les preuves peuvent inclure l'activité d'authentification, les informations de compte et de rôle, les constats des endpoints et de la messagerie, les identifiants exposés et le renseignement pertinent sur les menaces.
Dynamic Confidence & Reputation pondère la fiabilité des sources, la récence, l'expérience de la communauté et les preuves contradictoires. Il contribue à une évaluation, mais ne transforme pas un signal unique en preuve automatique de compromission.
Des connaissances pertinentes et validées sur les menaces peuvent éclairer l'évaluation d'un autre environnement participant. Le partage de connaissances défensives ne donne à aucune autre organisation accès à vos comptes ou aux données de votre tenant.
Non. Continuous Protection Assurance et l'Assurance Center sont des capacités prévues, livrées par phases. L'acceptation du fournisseur ne doit pas être considérée comme une vérification indépendante de chaque réponse.
Commencez votre intégration
Réunissez les preuves d'identité reliées dans un même processus de protection gouverné.
