Compartir a través de


Conector de Microsoft Defender for Identity para Microsoft Sentinel

Conecte Microsoft Defender for Identity para obtener visibilidad de los eventos y del análisis de usuarios. Microsoft Defender for Identity identifica, detecta y ayuda a investigar amenazas avanzadas, identidades puestas en peligro y acciones malintencionadas dirigidas a la organización efectuadas por usuarios internos. Microsoft Defender for Identity permite a los analistas de operaciones de seguridad y a los profesionales de la seguridad, que pueden tener problemas para detectar ataques avanzados en entornos híbridos, a:

  • Supervisar usuarios, el comportamiento de la entidad y las actividades con análisis basados en aprendizaje.
  • Proteger las identidades y las credenciales del usuario almacenadas en Active Directory.
  • Identificar e investigar las actividades del usuario sospechosas y los ataques avanzados a lo largo de la cadena de destrucción.
  • Proporcionar información clara sobre los incidentes en una escala de tiempo sencilla para una rápida evaluación de prioridades.

Pruebe ahora >

Implementar ahora >

Para más información, consulte Documentación de Microsoft Sentinel.

Este contenido se genera automáticamente. Para los cambios, póngase en contacto con el proveedor de soluciones.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics SecurityAlert (AATP)
Soporte de reglas de recopilación de datos No se admite actualmente.
Compatible con Microsoft Corporation

Pasos siguientes

Para obtener más información, vaya a la solución relacionada en Azure Marketplace.