Identity Protection
Collega attività dell'account, segnali dei dispositivi e intelligence sulle minacce per individuare l'abuso di identità e coordinare la protezione tramite i controlli Microsoft supportati.
Proteggi gli account. Riduci il lavoro di indagine.Crea il tuo account e inizia l’onboarding guidato.
Guarda l'intera storia dell'identità
Credenziali trapelate, un accesso sospetto e malware su un dispositivo possono far parte dello stesso attacco. Collega le prove prima di scegliere la risposta.
I segnali arrivano in strumenti diversi. Gli analisti devono prima capire se riguardano lo stesso account.
UnifiedONE valuta le prove combinate e coordina un'azione approvata tramite i controlli Microsoft supportati.
Dalle prove all'azione
Mantieni gli strumenti di sicurezza che già usi. UnifiedONE aggiunge contesto e coordina una risposta governata tramite i controlli Microsoft supportati.
Collega l'attività dell'account all'intelligence esterna e ai dati di endpoint e posta.
Valuta le prove combinate, comprese affidabilità e pertinenza per il tuo ambiente.
Usa i controlli supportati, con politica locale e permessi che stabiliscono cosa può accadere.
Prove da fonti collegate
L'intelligence esterna segnala una possibile esposizione dell'account.
L'attività dell'identità aggiunge contesto al risultato.
Un risultato sull'endpoint può sostenere la stessa storia dell'identità.
Affidabilità, pertinenza e prove contraddittorie vengono considerate insieme.
Una persona designata autorizza la risposta supportata.
Esempio illustrativo. Richiede un controllo collegato idoneo, autorità del tenant, permessi, licenze e approvazione. L'accettazione del provider non prova lo stato risultante.
La tua protezione. Il tuo controllo.
Scegli come gestire ogni azione. Prove, politica, permessi, licenze, capacità del provider collegato e misure di sicurezza determinano comunque cosa può essere eseguito.
Guarda il risultato e il suo contesto. Il tuo team sceglie il passo successivo.
Visibilità senza modifiche automatiche.Esamina la risposta consigliata. Una persona autorizzata la approva.
Guida con una decisione umana.Esegui una risposta consentita quando politica, prove e controlli disponibili lo permettono.
Automazione entro le tue regole.Creato per il tuo team
Proteggi gli account senza creare un grande team di sicurezza.
Riduci le indagini ripetute sulle identità negli ambienti dei clienti.
Coordina la risposta sulle identità mantenendo l'autorità locale.
Collega le prove e concentrati sulla risposta.
Risposte pratiche
No. UnifiedONE si collega a Microsoft Entra ID e coordina le risposte tramite i controlli Microsoft supportati. Il provider di identità e i controlli esistenti restano al loro posto.
A seconda dei collegamenti, le prove possono includere attività di autenticazione, informazioni su account e ruoli, risultati di endpoint e posta, credenziali esposte e intelligence pertinente sulle minacce.
Dynamic Confidence & Reputation pondera affidabilità della fonte, attualità, esperienza della community e prove contraddittorie. Supporta una valutazione, ma non trasforma un singolo segnale in prova automatica di compromissione.
La conoscenza pertinente e validata delle minacce può contribuire alla valutazione di un altro ambiente partecipante. Condividere conoscenza difensiva non dà a un'altra organizzazione accesso ai tuoi account o ai dati del tenant.
No. Continuous Protection Assurance e Assurance Center sono funzionalità pianificate, distribuite per fasi. L'accettazione del provider non deve essere considerata una verifica indipendente di ogni risposta.
Inizia l'onboarding
Riunisci le prove di identità collegate in un unico flusso di protezione governato.
