Microsoft Defender for Identity

Що таке Microsoft Defender for Identity

Microsoft Defender for Identity — рішення, що допомагає виявляти, розслідувати атаки на облікові записи та реагувати на них у локальному, хмарному й гібридному середовищах.

Що входить

• Оцінка захищеності облікових записів і шляхи бокового переміщення в Secure Score.
• Поведінкове виявлення загроз у реальному часі, зокрема для службових облікових записів.
• Виявлення розвідки, компрометації облікових даних, бокового переміщення, DCShadow, Golden Ticket.
• Єдині інциденти разом із сигналами з кінцевих точок, пошти та SaaS.
• Охоплення локального AD, Microsoft Entra ID та Okta (через API-конектори).
• Легкі сенсори.

Умови ліцензування

Ліцензія на користувача. Вмикається для всього тенанта — обмежити переваги окремими користувачами зараз не можна.

Також входить до EMS E5/A5, Microsoft 365 E5/A5 і Microsoft Defender Suite.

Плани оплати

Ліцензія Microsoft за програмою CSP (New Commerce). Оберіть строк дії у варіантах товару:

• 1 рік — річна передплата, оплата одразу за рік.
• 1 рік, помісячна оплата — річне зобов’язання, оплата щомісяця.
• 1 місяць — помісячна передплата без річного зобов’язання.

За правилами Microsoft New Commerce скасувати передплату з пропорційним поверненням коштів можна протягом 7 календарних днів після покупки.

Кому підходить

Microsoft Defender for Identity підходить організаціям з Active Directory або гібридною інфраструктурою, яким потрібно виявляти атаки на облікові записи.

Поширені запитання

Як рахується ліцензія?

Одна ліцензія — на одного користувача.