Latest / M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia / Microsoft Defender for Identity dijelaskan: deteksi serangan identitas pada Active Directory (Sulih Suara AI)

Transcript

Microsoft Defender for Identity dijelaskan: deteksi serangan identitas pada Active Directory (Sulih Suara AI) · M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia

• 0:00
  Siap untuk 10 hari pembahasan Microsoft 365, Copilot, AI, Azure, dan para tokoh pembentuk masa depan kerja.
• 0:07
  Januari ini, M365 con kembali dan kami hadir lebih besar.
• 0:12
  Bergabunglah bersama kami untuk sesi langsung demo dunia nyata dan pengetahuan praktis dari MVP serta pakar industri dunia.
• 0:18
  Tanpa slide kinerik, tanpa jargon yang tiada habis.
• 0:21
  Kami membahas tantangan nyata, Copilot Studio, EGNAI, Fabrik Keamanan, Tata Kelola, dan Otomatisasi.
• 0:28
  Baik Anda seorang profesional TI, pengembang, atau pemimpin bisnis, ada sesi yang dirancang untuk Anda.
• 0:35
  Selama 10 hari penuh, Anda dapat menjelajahi berbagai teknologi dan terhubung dengan komunitas global.
• 0:40
  Tonton langsung dan bawa wawasan praktis kembali ke organisasi Anda.
• 0:45
  Januari 2027, 10 hari.
• 0:47
  Satu komunitas Microsoft.
• 0:49
  Pendaftaran sudah dibuka sekarang.
• 0:51
  Amankan tempat Anda hari ini.
• 0:54
  Kunjungi mtia65.net
• 0:58
  Bergabunglah sekarang di mtg5.net
• 1:02
  Dan sampai jumpa, langsung di bulan Januari.
• 1:05
  Apa yang terjadi jika penyerang mencuri kata sandisah alih-alih membobol firewall?
• 1:10
  Siap membawa acara Anda, Mirko Peters, dan hari ini kita akan membahas Microsoft Defender for Identity.
• 1:14
  Kebanyakan alat keamanan berkukus pada perimeter.
• 1:16
  Mereka memantah malware, file mencurigakan lalu lintas jaringan yang tidak biasa.
• 1:20
  Namun serangan identitas melewati semua itu sepenuhnya.
• 1:22
  Penyerang dengan kata sandi curi yang tidak perlu membobol masuk.
• 1:25
  Mereka hanya masuk begitu saja, dan dari luar segalanya tampak normal.
• 1:27
  Di akhir episode ini, Anda akan memahami apa sebenarnya Microsoft Defender for Identity, mengapa itu ada, dan bagaimana ia memantau ancaman yang terlewatkan oleh alat keamanan tradisional.
• 1:37
  Mari kita mulai dengan mengapa keamanan identitas telah menjadi medan perang baru.
• 1:41
  Masalah keamanan identitas.
• 1:43
  20 tahun lalu, mengamankan jaringan berarti mengunci gedung.
• 1:45
  Anda menyiapkan firewall, menjalankan antivirus di setiap mesin, dan menyarankan semua orang menggunakan kata sandi yang kuat.
• 1:51
  Itu cukup efektif saat itu karena penyerang harus menembus pertahanan Anda untuk masuk.
• 1:55
  Mereka perlu menemukan celah, mengeksploitasinya, lalu bergerak di dalam jaringan Anda.
• 1:59
  Perimeter adalah dindingnya, dan dinding itu kokoh.
• 2:01
  Namun masalahnya, pendekatan itu tidak lagi berhasil.
• 2:03
  Penyerang tidak membol masuk, mereka nyologi.
• 2:05
  Mereka mendapatkan kata sandi yang sah melalui phishing, pelanggaran data, atau sekadar menebak, lalu berjalan masuk lewat pintu depan.
• 2:11
  Kredensial yang disusupi kini menjadi penyebab 79 persen serangan semua.
• 2:15
  Itu bukan masalah kecil.
• 2:16
  Itu adalah cara utama penyerang masuk.
• 2:17
  Dan angkanya sangat serius.
• 2:18
  70 persen organisasi mengalami setidaknya satu pelanggaran keamanan terkait identitas pada tahun 2025.
• 2:24
  Biaya pemulihan rata-rata 1,4 juta.
• 2:26
  Itu bukan hanya pembayaran tebusan, tapi juga don'tain, investigasi forensik, biaya hukum, denda regulasi, dan kerusakan reputasi.
• 2:32
  Bagi organisasi menengah, biaya rata-ratanya masih mencapai $750 ribu.
• 2:36
  Jadi ini bukan risiko teoretis, ini terjadi di mana-mana.
• 2:39
  Inilah masalah utama.
• 2:40
  Alat keamanan tradisional memantau malware, file mencurigakan, dan koneksi jaringan yang tidak wajar namun tidak memahami perilaku pengguna.
• 2:47
  Alat tersebut tidak tahu apa sebuah gintu normal atau mencurigakan.
• 2:49
  Penyerang dengan kata sandi curian tampak persis seperti pengguna yang sah.
• 2:52
  Nampak pengguna sama, kata sandi sama, proses autentikasi sama.
• 2:55
  Satu dari perbedaan adalah niat.
• 2:57
  Dan kecuali Anda memantau pola perilaku yang tidak normal, Anda tidak akan menyadarinya sampai terlambat.
• 3:01
  Inilah celah yang dibuat untuk diisi oleh Defender for Identity.
• 3:04
  Ini memantau para pemantau.
• 3:05
  Ini memonitor infrastruktur identitas Anda, mempelajari perilaku normal setiap pengguna dan perangkat, serta menandai hal yang tidak sesuai.
• 3:11
  Ia tidak mencari malware.
• 3:13
  Ia mencari perilaku yang tidak masuk akal.
• 3:15
  Jadi apa sebenarnya Defender for Identity dan bagaimana cara kerjanya?
• 3:18
  Itu Defender for Identity.
• 3:19
  Berikut adalah definisi pencederan.
• 3:21
  Microsoft Defender for Identity adalah alat keamanan berbasis cloud yang memantau Active Directory lokal Anda untuk serangan berbasis identitas.
• 3:28
  Perhatikan saya tidak menyebut Enter ID, itu adalah poin yang sering.
• 3:31
  Defender for Identity berfokus pada infrastruktur identitas lokal Anda, bermasuk domain controller, Active Directory, dan server ADFS.
• 3:38
  Ini adalah hal-hal yang ada di pusat data atau server Anda sendiri.
• 3:41
  Ini bukan solusi khusus cloud.
• 3:43
  Sekarang beriman cara kerjanya.
• 3:44
  Ini menggunakan analitik perilaku.
• 3:45
  Ia mempelajari apa yang normal bagi setiap pengguna dan perangkat, lalu menandai segala sesuatu yang tidak biasa.
• 3:50
  Bayangkan seperti Satpam yang mengetahui rutinitas setiap karyawan.
• 3:53
  Mereka tahu siapa yang datang pukul 8 pagi, siapa yang lembur, dan siapa yang mengakses ruang server.
• 3:57
  Saat seseorang muncul pukul 3 pagi mencoba membuka pintu ruang server, Satpam langsung menyadarinya.
• 4:02
  Itulah tepatnya yang dilakukan Defender for Identity, namun untuk lingkungan digital Anda.
• 4:06
  Hal perjalanan sebuah fungsi alat ini sebenarnya.
• 4:07
  Ini bukan antivirus, bukan firewall, dan bukan solusi manajemen patch.
• 4:10
  Ini adalah deteksi ancaman identitas kategori yang benar-benar berbeda.
• 4:14
  Ia tidak mencari file berbahaya, ia mencari perilaku berbahaya.
• 4:17
  Dan perbedaan itu penting karena serangan paling berbahaya saat ini tidak menggunakan malware sama sekali, mereka menggunakan kredensial yang sah.
• 4:23
  Defender for Identity berada di dalam Microsoft Defender XDR yang merupakan platform deteksi dan respons diperluas milik Microsoft.
• 4:28
  Dalam prakteknya, itu berarti alat ini berbagi sinyal dengan Defender for Endpoint, Defender for Office 365, dan Microsoft Sentinel.
• 4:34
  Jadi, saat Defender for Identity mendeteksi login mencurigakan di pengendali domain, ia dapat mencocokkannya dengan email phishing yang terdeteksi oleh Defender for Office 365
• 4:42
  atau proses mencurigakan di laptop pengguna yang terdeteksi oleh Defender for Endpoint.
• 4:48
  Nilai sebenarnya bukan pada satu peringatan saja, melainkan bagaimana alat-alat ini bekerja sama untuk menceritakan keseluruhan kisah serang.
• 4:53
  Satu peringatan mungkin tampak seperti positif palsu, namun saat Anda melihat gambaran besarnya termasuk email phishing, kredensial yang disusupi, dan pergerakan lateral, Anda tahu persis apa yang terjadi.
• 5:01
  Mari kita buka kap mesinnya dan data bagaimana sistem ini sebenarnya mendeteksi Anda.
• 5:05
  Cara kerjanya, sensor dan analitik berlaku.
• 5:08
  Defender for Identity menggunakan sensor ringan yang diinstal pada pengendali domain Anda.
• 5:11
  Itu adalah bagian kunci dari tekan-tekan.
• 5:13
  Tanpa sensor itu, tidak ada yang terjadi.
• 5:15
  Sensor menangkap data dan dirancang, agar tidak mengganggu perjalanan secara diam-diam di latar belakang,
• 5:20
  membaca lalu lintas jaringan, dan peristiwa Windows tanpa memperlambat pengendali domain Anda.
• 5:25
  Anggaplah sensor ini sebagai mata dan telinga sistem.
• 5:27
  Sensor menangkap tiga jenis informasi utama, lalu lintas jaringan untuk melihat permintaan autentikasi antar mesin,
• 5:32
  peristiwa Windows untuk melihat apa yang terjadi di tingkat sistem operasi,
• 5:35
  dan aktivitas autentikasi sistem operasi, dan aktivitas autentikasi untuk melihat siapa yang login dari mana dan kapan.
• 5:40
  Semua data tersebut dikirim ke layanan Cloud Defender for Identity untuk dianalisis.
• 5:43
  Sensor tidak melakukan pekerjaan berat, ia hanya mengumpulkan yang meneruskan data.
• 5:46
  Setelah data mencapai cloud, pekerjaan sebenarnya dimulai.
• 5:49
  Layanan cloud membangun profil dasar untuk setiap pengguna di lingkungan Anda.
• 5:53
  Nah, sistem mempelajari waktu login tipikal mereka, workstation mana yang biasa mereka gunakan,
• 5:57
  dan sumber daya apa yang biasanya mereka akses.
• 5:59
  Ini adalah bagian perilaku.
• 6:01
  Sistem tidak datang dengan aturan yang sudah dikonfigurasi sebelumnya tentang apa yang dianggap.
• 6:04
  Sistem belajar dari lingkungan Anda yang sebenarnya, dan itu penting karena arti normal berbeda bagi setiap organisasi.
• 6:09
  Ketika sesuatu menyimpang dari profil dasar tersebut, peringatan akan muncul.
• 6:11
  Sebagai contoh, pengguna yang selalu login dari pukul 09 hingga 17 tiba-tiba melakukan autentikasi pada pukul 3 pagi dari workstation yang belum pernah mereka gunakan sebelumnya.
• 6:18
  Itu adalah penyimpangan sistem akan menandainya.
• 6:20
  Sistem tidak langsung berasumsi itu berbahaya, tetapi memberikan peringatan agar tim keamanan Anda dapat menyelidikinya.
• 6:25
  Jenis serangan apa saja yang sebenarnya dideteksi.
• 6:27
  Daftarnya panjang, namun berikutan.
• 6:28
  Serangan Pass the HES, di mana penyerang mencuri HES kata Sandi dan menggunakannya untuk autentikasi.
• 6:33
  Kerberos Sting, di mana penyerang meminta tiket layanan untuk akun dengan hak akses istimewa dan meretasnya secara off.
• 6:38
  Penggunaan Golden Ticket, di mana penyerang memasukkan tiket Kerberos untuk mendapatkan akses ke seluruh domen.
• 6:43
  Serangan DC Sting, di mana penyerang berpura-pura menjadi pengendali domain dan meminta HES kata Sandi.
• 6:48
  Dan pergerakan lateral, di mana penyerang menggunakan satu akun yang disusupi untuk melompat dari satu mesin ke mesin lain.
• 6:53
  Setiap deteksi dipetakan ke kerangka kerja meter ATNCK yang merupakan standar industri untuk mendeskripsikan teknik serang.
• 6:58
  Jadi ketika Defender for Identity menandai sesuatu, ia tidak hanya mengatakan aktivitas mencurigakan.
• 7:02
  Ia mengatakan ini adalah serangan Pass the HES yang dipetakan ke teknik.
• 7:05
  Hal itu memberikan konteks langsung kepada tim keamanan Anda mengenai apa yang mereka hadapi dan bagaimana cara mesmos.
• 7:12
  Ini sebenarnya yang sebenar.
• 7:14
  Ia tidak hanya memberitahu Anda bahwa sesuatu telah terjadi tetapi menunjukkan garis waktu.
• 7:17
  Ia melacak bagaimana penyerang berpindah dari titik A ke titik B.
• 7:19
  Jadi, alih-alih satu peringatan yang mengatakan login mencurigakan Anda mendapatkan kisah lengkapnya.
• 7:24
  Kompromi awal, pergerakan lateral, eskalasi hak istimewa, dan dominasi domain semuanya terhubung dalam satu garis waktu.
• 7:30
  Itulah perbedaan antara alat yang memberi Anda peringatan dan alat yang membantu Anda memahami.
• 7:35
  Mari kita bahas tahapan serangan dan lihat di mana Defender for Identity menangkap masing-masing tahap tersebut.
• 7:39
  Siklus sirip serangan yang ia tangkap.
• 7:41
  Jadi penyerang mengikuti pola yang dapat dipredisi.
• 7:43
  Semua sekali tidak ajak.
• 7:44
  Mereka melalui beberapa tahap dan setiap tahap memiliki tujuan tertentu.
• 7:48
  Tahapannya adalah pengintaian, kredensi yang disusupi, pergerakan lateral, dan dominasi domain.
• 7:52
  Setelah Anda memahami tahapan ini, Anda akan melihat dengan tepat di mana posisi Defender for Identity.
• 7:56
  Namun seperti apa sebenarnya hal itu?
• 7:57
  Mari kita melihat dengan rank. Penyerang belum memiliki akses sama sekali.
• 8:01
  Mereka hanya melihat-lihat, memindai jaringan Anda, mencari akun, grup, dan hubungan kepercayaan.
• 8:06
  Mereka mencoba mencari tahu siapa administratornya, akun mana yang memiliki hak istimewa tinggi, dan bagaimana domain disusun.
• 8:11
  Mereka sering menggunakan alat seperti bloodhound untuk memutakan lingkungan tersebut.
• 8:14
  Defender for Identity mendeteksi hal ini dengan memantau query LDAP atau upaya numerasi yang mencurigakan.
• 8:19
  Peringatan akan muncul ketika seseorang mulai mencari semua akun admin domain dari stasiun kerja yang belum pernah melakukan hal itu sebelumnya.
• 8:25
  Penyerang belum melakukan hal berbahaya apapun tetapi Anda tahu mereka sedang.
• 8:27
  Berikutnya adalah kredisi yang disusupi.
• 8:29
  Penyerang telah menemukan cara untuk mendapatkan kata sandi melalui phishing, kebocoran data, atau membelinya di dark web.
• 8:34
  Sekarang mereka memiliki nama pengguna dan kata sandi yang sedang.
• 8:37
  Defender for Identity menandai login yang tidak biasa berdatang.
• 8:40
  Login yang tidak biasa termasuk pengguna yang masuk dari lokasi baru pada pukul 3 pagi,
• 8:44
  atau tiba-tiba mengakses ratusan file alih-alih 5 file seperti biasanya.
• 8:48
  Ini adalah penyempangan perilaku yang tidak memerlukan deteksi malware.
• 8:52
  Hal ini hanya memerlukan pemahaman tentang seperti apa kok.
• 8:54
  Kemudian mencurah pergerakan lateral.
• 8:56
  Penyerang telah memiliki pijakan tetapi mungkin belum menggunakan akun dengan hati istimewa.
• 8:59
  Mereka belum bergerak melintasi jaringan Anda untuk mencapai target peniniti.
• 9:02
  Mereka menggunakan teknik seperti pass the hash, pass the ticket, dan overpass, pass the hash untuk melompat dari satu mesin ke mesin naik.
• 9:07
  Setiap lompatan tampak seperti autentikasi sah, tetapi polanya mencurigakan.
• 9:10
  Defender for Identity mendeteksi ini dengan memantau anomali autentikasi.
• 9:13
  Jika akun pengguna melakukan autentikasi dari tiga stasiun kerja berbeda dalam lima menit, itu bukan berlaku manusia yang normal.
• 9:19
  Itu adalah penyerang yang bergerak secara latar.
• 9:21
  Terakhir, dominasi domain.
• 9:22
  Apa yang Anda lihat? Peringatan, insiden, dan mengambil tindakan.
• 9:25
  Buka portal Microsoft Defender di security.microsoft.com dan navigasikan ke bagian identitas.
• 9:29
  Itu adalah pusat kemandaan.
• 9:30
  Hal pertama yang Anda lihat adalah dashboard yang memberi Anda gambaran singkat tentang semua yang terjadi di lingkungan identitas Anda.
• 9:36
  Pengguna yang dipantau, berapa banyak peringatan aktif yang terbuka, dan status kesehatan sensor Anda.
• 9:41
  Ini dirancang untuk memberi Anda gambaran dalam hitungan detik, bukan menurut.
• 9:45
  Ada juga skor di dashboard tersebut yang disebut skor keamanan identitas.
• 9:49
  Ini adalah angka 0 hingga 100 yang menunjukkan seberapa baik Anda melindungi infrastruktur identitas Anda.
• 9:53
  Ini bukan metrik teoretis, melainkan didasarkan pada konfigurasi dan rekomendasi yang sebenarnya.
• 9:57
  Jika Anda memiliki pengendali domain tanpa sensor, skor Anda turun.
• 9:59
  Jika Anda memiliki pengguna tanpa autentikasi multifaktor, skor Anda turun.
• 10:03
  Perbaiki masalah tersebut dan skor Anda akan naik.
• 10:05
  Ini adalah cara konkret untuk melacak postur keamanan Anda, sirimut.
• 10:07
  Sekarang mari kita bicara tentang peringatan.
• 10:10
  Peringatan dihasilkan oleh aturan deteksi, kondisi prakonfigurasi yang menentukan seperti apa perilaku mencurigakan itu.
• 10:15
  Berdasarkan riset ancaman selama bertahun-tahun, Microsoft telah melakukan ratusan aturannya.
• 10:19
  Saat pengguna masuk dari lokasi yang tidak biasa itu adalah aturan deteksi.
• 10:22
  Saat seorang mencoba serangan sinkronisasi DC itu adalah aturan deteksi.
• 10:25
  Saat penyerang menggunakan golden ticket itu adalah aturan deteksi.
• 10:28
  Sistem terus membandingkan apa yang terjadi di lingkungan Anda dengan aturan-aturan ini.
• 10:31
  Namun, inilah intinya beberapa peringatan dapat digabungkan menjadi satu insiden.
• 10:36
  Itu penting karena penyerang tidak hanya melakukan satu hal yang mencurigakan.
• 10:39
  Mereka melakukan banyak hal secara berut.
• 10:40
  Satu peringatan mungkin tampak seperti positif palsu.
• 10:42
  Tetapi saat Anda melihat insiden lengkapnya, pemintaian, kompromi kredensial, pergerakan lateral, dominasi domain, Anda tahu persis apa yang terjadi.
• 10:49
  Insiden adalah ceritanya.
• 10:50
  Peringatan hanyalah kalimat individualnya.
• 10:52
  Setiap insiden menyertakan grafik serangan.
• 10:54
  Ini adalah peta visual tentang bagaimana penyerang bergerak melalui lingkungan Anda.
• 10:57
  Peta ini menunjukkan titik awal setiap lompatan di sepanjang jalan dan tujuan akhir.
• 11:02
  Anda dapat melihat akun mana yang disusupi, mesin mana yang diakses, dan teknik mana yang digunakan.
• 11:06
  Ini seperti menonton tayangan ulang kamera keamanan dari seluruh serangan tetapi dalam bentuk diagram.
• 11:10
  Dan Anda dapat mengambil tindakan langsung dari portal.
• 11:12
  Jika Anda mengidentifikasi akun pengguna yang disusupi, Anda tidak perlu masuk ke pengendali domain untuk menonaktifkannya.
• 11:17
  Anda dapat melakukannya langsung dari portal The Hunter.
• 11:19
  Nonaktifkan akun, paksa pengaturan ulang kata Sandi, minta upaya masuk.
• 11:23
  Sensor berkomunikasi kembali ke aktif direktori lokal Anda dan membuat perubahan secara instan.
• 11:28
  Itulah kekuatan memiliki sensor di pengendali domain Anda.
• 11:30
  Ia tidak hanya mendengarkan ia bisa bertindak, Anda juga dapat menonfigurasi notifikasi ini.
• 11:34
  Saat peringatan kritis muncul, tim keamanan Anda langsung menerima email.
• 11:38
  Mereka tidak perlu memantau dashboard 247, sistem akan memberi tahu mereka.
• 11:41
  Dan karena peringatan dipetakan ke kerangka kerja mitra ATT-NCK,
• 11:45
  mereka tahu persis jenis serangan apa yang dihadapi sebelum membuka portal.
• 11:48
  Di luar dasar-dasarnya, ada beberapa fitur canggih yang layak diketahui.
• 11:52
  Honeypot, penandaan, dan pengecualian.
• 11:54
  Mari bicara tentang akun Honeypot.
• 11:55
  Ini juga disebut HoneyToken,
• 11:59
  akun pengguna palsu yang Anda buat khusus untuk memancing penyerang.
• 12:03
  Anda memberi mereka nama yang menarik seperti administrator exchange atau layanan cadangan domain.
• 12:07
  Anda memberi mereka keanggotaan grup yang terdengar memiliki hak istimewa.
• 12:09
  Namun ini nanti, akun-akun ini tidak memiliki kebenaran nyata.
• 12:12
  Tidak seorang pun boleh masuk ke dalamnya.
• 12:13
  Akun ini tidak digunakan untuk tujuan yang sahabat.
• 12:15
  Akun ini hanya duduk di sana menunggu.
• 12:16
  Jika seseorang masuk ke akun Honeypot, Anda akan langsung tahu.
• 12:20
  Bukan karena Anda menyiapkan pemantauan khusus, bukan karena Anda menulis aturan deteksi yang lumayan.
• 12:24
  Karena Defender for Identity tahu akun itu tidak boleh digunakan.
• 12:27
  Saat seseorang melakukan autentikasi dengannya, peringatan muncul.
• 12:30
  Dan Anda tahu persis apa yang terjadi.
• 12:31
  Seorang penyerang menemukan akun umpan Anda dan mencoba menggunakannya.
• 12:34
  Itu bukan positif, palsu.
• 12:35
  Itu adalah upaya intrus yang terkonfirmasi.
• 12:37
  Anda dapat mengaturnya di portal Defender di bawah pengaturan identitas dan token.
• 12:41
  Hanya butuh waktu sekitar 3 petun.
• 12:43
  Penanda identitas adalah fitur lain.
• 12:44
  Anda dapat menandai pengguna, perangkat, atau grup tertentu sebagai sensitif untuk pemantauan ekstra.
• 12:49
  Pikirkan dapatnya itu.
• 12:50
  Jika Anda menandai akun admin domain sebagai sensitif,
• 12:52
  Defender for Identity mengawasi setiap tindakan yang diambil akun tersebut dengan lebih cermat.
• 12:57
  Setiap penyimpangan dari perilaku normal ditandai dengan prioritas lebih tinggi.
• 13:00
  Setiap pergerakan lateral yang melibatkan akun tersebut akan ditingkatkan statusnya.
• 13:03
  Ini seperti memasang pelacak GPS pada aset Anda yang berharga.
• 13:06
  Dan kemudian ada aturan pengecualian.
• 13:07
  Terkadang alat keamanan atau proses admin yang sah memicu alarm palsu.
• 13:11
  Memindai kerentanan Anda mungkin melakukan autentikasi terhadap setiap mesin di jaringan.
• 13:15
  Hal itu terlihat tentu.
• 13:16
  Perangkat lonak cadangan Anda mungkin mengakses pengendali domain di jam yang tidak biasa.
• 13:19
  Hal itu juga mencurigakan.
• 13:20
  Anda dapat mengecualikan alamat IP, perangkat, atau pengguna tertentu dari aturan deteksi tertentu
• 13:25
  agar positif, palsu tersebut tidak memenuhi antaran peringkatan Anda.
• 13:28
  Pengecualian global berlaku untuk semua aturan deteksi.
• 13:30
  Pengecualian peraturan lebih tertarget.
• 13:33
  Tujuannya sama, mengurangi gangguan agar tim keamanan Anda fokus pada ancaman nyata.
• 13:37
  Defender for Identity tidak bekerja sendiri.
• 13:39
  Mari kita lihat bagaimana perannya lebih besar.
• 13:41
  Bagaimana perannya dalam ekosistem keamanan Microsoft.
• 13:44
  Jadi bagaimana Defender for Identity masuk dalam gambaran keamanan Microsoft yang lebih besar?
• 13:48
  Anggap saja ini sebagai satu bagian dari teka-teki Defender XDR.
• 13:51
  Masing-masing alat berguna secara mandiri, tetapi kekuatan sesungguhnya mencusat semuanya bekerja bersama.
• 13:55
  Defender for Endpoint menjaga perangkatan.
• 13:57
  Alat ini memeriksa setiap laptop dan server dari malware serta aktivitas jaringan yang mencurigakan.
• 14:01
  Defender for Office 365 melindungi email dan alat kolaborasi Anda dengan menangkap upaya phishing dan lampiran berbaik.
• 14:07
  Dan Defender for Identity.
• 14:08
  Alat ini mengawasi akun pengguna Anda untuk mencari kredensial yang dicuri, pergerakan lateral, dan penguasaan domain.
• 14:13
  Masing-masing alat berguna secara mandiri.
• 14:15
  Namun intinya, bersama-sama mereka berbagi sinyal dan menghubungkan berbagai titik data.
• 14:19
  Bayangkan login mencurigakan pada pengendali domain.
• 14:22
  Login yang sama bisa terkait dengan email phishing yang sudah ditangkap oleh Defender for Office 365.
• 14:26
  Penyerang telah mengompromikan kotak surat tersebut dan sekarang mencoba untuk melakukan pergerakan.
• 14:30
  Defender for Identity melihat login tersebut, Defender for Office 365 melihat emailnya,
• 14:34
  dan platform Microsoft Defender XDR membuat satu insiden tunggal.
• 14:38
  Itulah perbedaan antara peringatan terisolasi dan cerita serangan yang lengkap.
• 14:41
  Alat ini juga terintegrasi dengan Microsoft Sentinel yang merupakan CM Cognitive Microsoft.
• 14:45
  Disitulah Anda melakukan permuruan tingkat lanjut dan deteksi kustos.
• 14:48
  Anda dapat menulis query kustos yang mencari di semua data Defender,
• 14:51
  identitas, endpoint, email, aplikasi cloud,
• 14:53
  dan menemukan pola yang tidak selalu ditangkap oleh aturan otomatis.
• 14:57
  Dan alat ini bekerja berdampingan dengan Microsoft Enter ID Protection.
• 14:59
  Inilah perbedaannya.
• 15:01
  Enter ID Protection menangani risiko masuk berbasis cloud seperti risiko,
• 15:04
  Terima kasih telah menonton!