Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Microsoft Defender for Identity uitgelegd: identiteitsaanvallen op Active Directory herkennen (AI-nasynchronisatie)

Transcript

Microsoft Defender for Identity uitgelegd: identiteitsaanvallen op Active Directory herkennen (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Klaar voor 10 dagen Microsoft 365, Copilot, AI, Azure en de mensen die de toekomst van werk vormgeven?
0:07
Deze januari is M365, kom terug en we pakken het groter aan.
0:12
Doe mee voor live-sessies, praktijkdemo's en praktische kennis van MVP's en experts van over de hele wereld.
0:18
Geen algemene slieders, geen eindeloze modewoorden.
0:21
We pakken de echte uitdagingen aan Copilot Studio, AI Agents, Fabric, Beveiliging, Governance en Automatisering.
0:29
Of je nu IT-professional, ontwikkelaar of zakelijk leider bent, er zijn sessies speciaal voor jou.
0:35
Met 10 volledige dagen kun je diverse technologieën verkennen en verbinden met een wereldwijde community.
0:40
Kijk live mee en neem praktische inzichten mee terug naar je organisatie.
0:44
Januari 2027, 10 dagen, 1 Microsoft Community, de inschrijving is nu geopend.
0:52
Claim vandaag je plek.
0:55
Dat is M365.com.net
0:57
Meld je nu aan op M365.com.net en we zien je live in januari.
1:05
Wat gebeurt er als een aanvaller een legitiem wachtwoord stilt in plaats van in te breken via een firewall?
1:09
Ik ben je gastheer, Mirko Peters, en vandaag bespreken we Microsoft Defender for Identity.
1:14
De meeste beveiligingstools focussen op de perimeter.
1:16
Ze letten op malware, verdachte bestanden en ongewoon netwerkverkeer.
1:20
Maar identiteitsaanvallen slaan dat allemaal volledig over.
1:22
Een aanvaller met een gestolen wachtwoord hoeft niet in te breken.
1:25
Ze loggen gewoon in en van buitenaf ziet alles er normaal uit.
1:28
Aan het eind van deze aflevering begrijp je wat Microsoft Defender for Identity echt is,
1:33
waarom het bestaat en hoe het dreigingen ziet die traditionele beveiligingstools volledig missen.
1:37
Laten we beginnen met waarom identiteitsbeveiliging het nieuwe strijdtoneel is geworden.
1:41
Het probleem van identiteitsbeveiliging.
1:43
Twintig jaar geleden betekende een netwerk beveiligen dat je het gebouw op slot deed.
1:46
Je stelde een firewall in, draaide antivirus op elke machine en adviseerde iedereen om sterke wachtwoorden te gebruiken.
1:51
Dat werkte destijds vrij goed omdat aanvallers door je verdediging moesten breken om binnen te komen.
1:54
Ze moesten een kwetsbaarheid vinden die exploiteren en vervolgens door je netwerk bewegen.
1:59
De perimeter was de muur en de muur was sterk, maar dit is het punt, die aanpak werkt niet meer.
2:03
Aanvallers breken niet in, ze loggen gewoon in.
2:06
Ze bemachtigen een legitiem wachtwoord via phishing, een datalack of een simpele gok en wandelen zo door de voordeur naar binnen.
2:11
Gecompromitteerde inloggegevens zitten nu achter 79% van de ransomware aanvallen.
2:15
Dat is geen niche probleem.
2:16
Dat is de belangrijkste manier waarop aanvallers binnenkomen en de cijfers zijn serieus.
2:19
70% van de organisaties ervaarden in 2025 tenminste één beveiligingsinbreuk gerelateerd aan identiteit.
2:23
De gemiddelde herstel kostte 1,64 miljoen.
2:26
Dat is niet alleen de losgeldbetaling, het is downtime, forensisch onderzoek, juridische kosten, boetes van toezichthouders en reputatieschade.
2:32
Voor middelgrote organisaties liggen de gemiddelde kosten nog steeds op 750.000 dollar.
2:36
Dit is dus geen theoretisch risico, het gebeurt overal.
2:39
Dit is het kernprobleem.
2:40
Traditionele beveiligingsstools letten op malware, verdachte bestanden en ongebruikelijke netwerkverbindingen, maar ze begrijpen gebruikersgedrag niet.
2:46
Ze weten niet of een aanmelding normaal of verdacht is.
2:49
Een aanvaller met een gestolen wachtwoord ziet er precies zo uit als een legitieme gebruiker.
2:52
Dezelfde gebruikersnaam, hetzelfde wachtwoord, hetzelfde authenticatieproces.
2:55
Het enige verschil is de intentie.
2:57
En tenzij je let op afwijkende gedragspatronen, zie je het pas als het te laat is.
3:01
Dit is het gat dat Defender for Identity moest opvullen.
3:04
Het houdt de toezichthouders in de gaten.
3:06
Het monitort je identiteitsinfrastructuur, leert wat normaal is voor elke gebruiker en elk apparaat en markeert alles wat niet klopt.
3:11
Het zoekt niet naar malware, het zoekt naar gedrag dat onlogisch is.
3:15
Dus, wat is Defender for Identity precies en hoe werkt het?
3:18
Wat is Defender for Identity?
3:20
Hier is de simpelste definitie.
3:22
Microsoft Defender for Identity is een cloud-gebaseerde beveiligingsstool die je on-premises Active Directory in de gaten houdt op identiteitsaanvallen.
3:28
Merk op dat ik geen entra-id zei, dat is een veelvoorkomend punt van verwarring.
3:31
Defender for Identity richt zich op je on-premises identiteitsinfrastructuur, inclusief domingcontrollers, Active Directory en ADFS-servers.
3:38
Dit zijn zaken die in je eigen datacenter of op je eigen server staan.
3:41
Het is geen oplossing die alleen in de cloud werkt.
3:43
Hoe werkt het dan? Het gebruikt gedragsanalyses.
3:46
Het leert wat normaal is voor elke gebruiker en elk apparaat en markeert vervolgens alles wat ongebruikelijk is.
3:50
Zie het als een beveiliger die de routine van elke werknemer kent.
3:53
Ze weten wie er om 8 uur ochtends binnenkomt, wie er laat werkt en wie toegang heeft tot de serverruimte.
3:57
Wanneer iemand om 3 uur s'nachts probeert de deur van de serverruimte te openen, merkt de beveiliger dat direct op.
4:02
Dat is precies wat Defender for Identity doet, maar dan voor je digitale omgeving.
4:05
Laten we verduidelijken wat deze tool niet is.
4:07
Het is geen antivirus, geen firewall, geen oplossing voor patchbeheer.
4:11
Het is detectie van identiteitsdreigingen een compleet andere categorie.
4:14
Het zoekt niet naar kwaadaardige bestanden, het zoekt naar kwaadaardig gedrag.
4:17
En dat onderscheid is belangrijk, want de gevaarlijkste aanvallen van nu gebruiken helemaal geen malware, ze gebruiken legitieme inloggegevens.
4:23
Defender for Identity maakt deel uit van Microsoft Defender XDR, het platform van Microsoft voor uitgebreide detectie en respons.
4:29
In de praktijk betekent dit dat het signalen deelt met Defender for a Point, Defender for Office 365 en Microsoft Sentinel.
4:35
Dus, wanneer Defender for Identity een verdachte aanmelding op een domeincontroller detecteert, kan het dit kruis verwijzen met een phishing-email gedetecteerd door Defender for Office 365 of een verdacht proces op de laptop van een gebruiker gedetecteerd door Defender for a Point.
4:47
De werkelijke waarde zit niet in één enkele waarschuwing, maar in hoe deze tools samenwerken om het volledige verhaal van een aanval te vertellen.
4:53
Een enkele waarschuwing lijkt misschien een fout positieve melding, maar wanneer je het hele plaatje ziet, inclusief de phishing-email, de gecompromitteerde inloggegevens en de zijwaartse beweging, weet je precies wat er is gebeurd.
5:01
Laten we onder de motorkap kijken en zien hoe het daadwerkelijk bedreigingen detecteert.
5:05
Hoe het werkt, sensoren en gedragsanalyse.
5:07
Defender for Identity gebruikt lichtgewicht sensoren die op uw domeincontrollers worden geïnstalleerd.
5:11
Dat is het belangrijkste onderdeel van de puzzel.
5:14
Zonder de sensor gebeurt er niets.
5:15
De sensor legt de gegevens vast en is ontworpen om zo onopvallend mogelijk te zijn, waarbij deze rustig op de achtergrond draait en netwerkverkeer en Windows-gebeurtenissen leest zonder uw domeincontroller te vertragen.
5:25
Beschouw deze sensoren als de ogen en oren van het systeem.
5:28
Ze leggen drie hoofdtypen informatie vast, netwerkverkeer om authenticatieverzoeken tussen machines te zien, Windows-gebeurtenissen om te zien wat er op besturingssysteemniveau gebeurt en authenticatieactiviteit om te zien wie waar en wanneer inlogt.
5:39
Al die gegevens worden naar de Defender for Identity Cloud Service gestuurd voor analyse.
5:43
De sensor doet zelf niet het zware werk, hij verzamelt en stuurt het alleen door.
5:47
Zodra de gegevens de cloud bereiken, begint het echte werk.
5:50
De Cloud Service bouwt een basisprofiel op voor elke gebruiker in uw omgeving.
5:53
Het leert hun typische inlogtijden, welke werkstations ze meestal gebruiken en tot welke bronnen ze normaal gesproken toegang hebben.
5:59
Dit is het gedragsmatige deel.
6:01
Het systeem wordt niet geleverd met vooraf geconfigureerde regels over wat normaal is.
6:04
Het leert van uw werkelijke omgeving en dat is belangrijk omdat normaal er voor elke organisatie anders uitziet.
6:09
Wanneer iets afwijkt van die basislijn, wordt er een waarschuwing afgegeven.
6:12
Bijvoorbeeld, een gebruiker die altijd inlogt van 9 uur ochtends tot 5 uur middags, authentiseert plotseling om 3 uur s'nacht vanaf een werkstation dat ze nog nooit eerder hebben gebruikt.
6:18
Dat is een afwijking, het systeem markeert dit.
6:20
Het gaat er niet direct vanuit dat het kwaadaardig is, maar het verstuurt de waarschuwing zodat uw beveiligingsteam het kan onderzoeken.
6:25
Wat voor soort aanvallen detecteert het eigenlijk?
6:27
De lijst is lang, maar dit zijn de belangrijkste.
6:29
Pas V-hash aanvallen, waarbij een aanvaller een wachtwoord hash steelt en deze gebruikt om te authentiseren.
6:33
Kerberu-asting, waarbij een aanvaller service tickets aanvraagt voor bevoorrechte accounts en deze offline kraakt.
6:38
Golden ticket gebruik, waarbij een aanvaller een Kerberos ticket vervalst om toegang tot het hele domein te krijgen.
6:43
DCS Griekse Y-NC aanvallen, waarbij een aanvaller zich voordoet als een domeincontroller en wachtwoord hashes opvraagt.
6:48
En laterale beweging, waarbij een aanvaller een gecompromitteerd account gebruikt om van machine naar machine te springen.
6:53
Elke detectie wordt gekoppeld aan het Mitra ATT-NCK framework, de industriestandaard voor het beschrijven van aanvalstechnieken.
6:58
Dus wanneer Defender 4 Identity iets markeert, zegt het niet alleen verdachte activiteit.
7:03
Het zegt, dit is een pas V-hash aanval gekoppeld aan techniek.
7:06
Dat geeft je beveiligingsteam direct context over waarmee ze te maken hebben en hoe ze moeten reageren.
7:12
Dit is het echte verschil. Het vertelt je niet alleen dat er iets is gebeurd, het toont je de tijdlijn van de aanval.
7:17
Het traceert hoe de aanvaller van punt A naar punt B bewoog.
7:20
Dus in plaats van één waarschuwing met verdachte aanmelding, krijg je een volledig verhaal.
7:24
De initiële inbreuk, de laterale beweging, de escalatie van privileges en de domeindominantie, allemaal verbonden in één tijdlijn.
7:31
Dat is het verschil tussen een tool die je waarschuwt en een tool die je helpt te begrijpen.
7:34
Laten we de fase van een aanval doorlopen en kijken waar Defender for Identity ze elk onderschept.
7:39
De aanvalslevenscyclus die het opvangt.
7:41
Aanvallers volgen dus een voorspelbaar patroon.
7:43
Het is helemaal niet willekeurig.
7:45
Ze doorlopen fasen en elke fase heeft een specifiek doel.
7:48
De fases zijn verkenning, gecompromitteerde inloggegevens, laterale beweging en domeindominantie.
7:52
Zodra je deze fase begrijpt, zie je precies waar Defender for Identity in het plaatje past.
7:56
Maar hoe ziet dat er in de praktijk uit?
7:58
Laten we beginnen met verkenning.
7:59
De aanvaller heeft nog geen toegang.
8:01
Ze kijken alleen rond, scannen je netwerk en zoeken naar accounts, groepen en vertrouwensrelaties.
8:06
Ze proberen uit te zoeken wie de beheerders zijn, welke accounts verhoogde rechten hebben en hoe het domein is gestructureerd.
8:11
Ze gebruiken vaak tools zoals Bloodhound om de omgeving in kaart te brengen.
8:14
Defender for Identity spot dit door te letten op verdachte LDAP-queries of opzoomingspogingen.
8:19
Er gaat een waarschuwing af wanneer iemand begint te zoeken naar alle domeinbeheerdersaccounts vanaf een werkstation dat dat nog nooit eerder heeft gedaan.
8:24
De aanvaller heeft nog niet schadelijks gedaan, maar je weet dat ze aan het kijken zijn.
8:27
De volgende stap is gecompromitteerde inloggegevens.
8:30
De aanvaller heeft een manier gevonden om een wachtwoord te verkrijgen via phishing, een datalek of door het te kopen op het darkweb.
8:34
Nu hebben ze een legitieme gebruikersnaam en wachtwoord.
8:37
Defender for Identity markeert ongebruikelijke aanmoldingen in deze fase.
8:41
Ongebruikelijke aanmoldingen zijn onder meer een gebruiker die inlogt vanaf een nieuwe locatie om drie uur of plotseling honderden bestanden opent in plaats van de gebruikelijke vijf.
8:48
Dit zijn gedragsafwijkingen waarvoor geen malware detectie nodig is.
8:52
Ze vereisen alleen inzicht in wat normaal gedrag is.
8:54
Dan volgt laterale beweging. De aanvaller heeft een voet tussen de deur, maar het is waarschijnlijk nog geen bevoorrecht account.
8:59
Ze moeten zich door uw netwerk verplaatsen om waardevolle doelwitten te bereiken.
9:02
Ze gebruiken technieken zoals pass-v-hash, pass-v-ticket en overpass-v-hash om van machine naar machine te springen.
9:07
Elke sprong lijkt op een legitieme authenticatie, maar het patroon is verdacht.
9:10
Defender for Identity detecteert dit door te letten op authenticatieanomalieën.
9:14
Als een gebruikersaccount zich binnen vijf minuten vanaf drie verschillende werkstations aanmeldt, is dat geen normaal menselijk gedrag.
9:19
Dat is een aanvaller die zich zijwaarts verplaatst.
9:21
Tot slot, domeindominatie. Wat u ziet, waarschuwingen, incidenten en actie ondernemen.
9:25
Open de Microsoft Defender Portal op security.microsoft.com en navigeer naar identiteiten.
9:29
Dat is uw commando centrum.
9:31
Het eerste wat u ziet is het dashboard dat u een snel overzicht geeft van alles wat er in uw identiteitsomgeving gebeurt.
9:37
Gebruikers die worden gecontroleerd hoeveel actieve waarschuwingen er openstaan en de status van uw sensoren.
9:42
Het is ontworpen om u binnen seconden, niet minuten, een momentopname te geven.
9:45
Er staat ook een score op dat dashboard, genaamd de Identity Security Score.
9:49
Het is een cijfer van 0 tot 100 dat laat zien hoe goed u uw identiteitsinfrastructuur beschermt.
9:53
Dit is geen theoretische maatstaf, het is gebaseerd op werkelijke configuraties en aanbevelingen.
9:57
Als u domingcontrollers zonder sensoren heeft, daalt uw score.
9:59
Als u gebruikers heeft zonder meervoudige authenticatie, daalt uw score.
10:03
Los die problemen op en uw score stijgt.
10:05
Het is een concrete manier om uw beveiligingsstatus in de gaten te houden.
10:08
Laten we het nu hebben over waarschuwingen.
10:10
Waarschuwingen worden gegenereerd door detectieregels, vooraf geconfigureerde voorwaarden die definiëren hoe verdacht gedrag eruit ziet.
10:15
Gebaseerd op jarenlang dreigingsonderzoek heeft Microsoft honderden van deze regels opgebouwd.
10:19
Wanneer een gebruiker inlogt vanaf een ongebruikelijke locatie, is dat een detectieregel.
10:22
Wanneer iemand een DC-sync aanval probeert, is dat een detectieregel.
10:25
Wanneer een aanvaller een golden ticket gebruikt, is dat een detectieregel.
10:28
Het systeem vergelijkt constant wat er in uw omgeving gebeurt met deze regels.
10:32
Maar, dit is belangrijk, meerdere waarschuwingen kunnen worden gecombineerd tot één incident.
10:36
Dat is belangrijk omdat aanvallers niet slecht één verdachte handeling verrichten.
10:39
Ze doen vele dingen achter elkaar.
10:40
Een enkele waarschuwing lijkt misschien een fout positief, maar als u het volledige incident ziet de verkenning, de gecompromitteerde inloggegevens, de zijwaartse verplaatsing, de domeindominantie, weet u precies wat er is gebeurd.
10:49
Het incident is het verhaal.
10:50
De waarschuwingen zijn slechts individuele zinnen.
10:53
Elk incident bevat een aanvalsgrafiek.
10:55
Dit is een visuele kaart van hoe de aanvaller zich door uw omgeving bewoog.
10:58
Het toont u het startpunt, elke sprong onderweg en de eindbestemming.
11:01
U kunt zien welke accounts zijn gecompromitteerd, welke machines zijn benaderd en welke technieken zijn gebruikt.
11:05
Het is alsof je een beveiligingscamera opname van de hele aanval bekijkt, maar dan in diagramvorm.
11:10
En je kunt direct vanuit de portal actie ondernemen.
11:12
Als je een gecompromitteerd gebruikersaccount identificeert, hoef je niet in te loggen op je domeincontroller om het uit te schakelen.
11:17
Dat kun je rechtstreeks vanuit de Defender Portal doen.
11:19
Schakel het account uit, forceer een wachtwoord reset of vraag een aanmeldpoging aan.
11:23
De sensor communiceert terug met je on-premises Active Directory en voert de wijziging direct door.
11:28
Dat is de kracht van de sensor op je domeincontroller.
11:30
Hij luistert niet alleen, hij kan ook handelen.
11:32
Je kunt ook e-mailmeldingen configureren.
11:34
Wanneer een kritieke waarschuwing wordt geactiveerd, ontvangt je beveiligingsteam direct een e-mail.
11:38
Ze hoeven het dashboard niet 24 zevende in de gaten te houden.
11:40
Het systeem waarschuwt hen.
11:42
En omdat de waarschuwingen zijn gekoppeld aan het Mitra ATT&CK framework, weten ze precies met wat voor aanvals ze te maken hebben voordat ze de portal openen.
11:48
Naast de basis zijn er een paar geavanceerde functies die de moeite waard zijn om te kennen.
11:52
Honeypots, taggingen en uitsluitingen.
11:54
Laten we het hebben over Honeypot-accounts.
11:56
Deze worden ook wel Honeytokens genoemd en ze zijn precies wat de naam doet vermoeden.
11:59
Nep gebruikersaccounts die je speciaal aanmaakt om aanvallers te lokken.
12:03
Je geeft ze een verleidelijke naam zoals Exchange Admin of Domain Backup Service.
12:06
Je geeft ze een groepslidmaatschap dat klinkt als hoge privileges.
12:09
Maar dit is de kern.
12:10
Deze accounts hebben geen echt nut.
12:12
Niemand hoort er ooit op in te loggen.
12:13
Ze worden voor geen enkel legitiem doel gebruikt.
12:16
Ze staan er alleen maar te wachten.
12:17
Als iemand wel inlogt op een Honeypot-account, weet je dat onmiddellijk.
12:20
Niet omdat je aangepaste monitoring hebt ingesteld, niet omdat je een complexe detectieregel hebt geschreven,
12:24
maar omdat Defender for Identity weet dat dat account nooit gebruikt mag worden.
12:27
Op het moment dat iemand zich ermee authenticeert, wordt er een waarschuwing geactiveerd en weet je precies wat er is gebeurd.
12:31
Een aanvaller heeft je lock-account gevonden en probeerde het te gebruiken.
12:34
Dat is geen fout positief, dat is een bevestigde inbraakpoging.
12:37
Je kunt deze instellen in de Defender Portal onder Instellingen, Identiteiten en Tokens.
12:41
Het duurt ongeveer 30 seconden.
12:43
Entiteit Tagging is een andere functie.
12:45
Je kunt specifieke gebruikers, apparaten of groepen markeren als gevoelig voor extra monitoring.
12:49
Denk na over wat dat betekent.
12:50
Als je een domeinbeheerdersaccount als gevoelig markeert,
12:53
houdt Defender for Identity elke actie die dat account onderneemt nauwlettender in de gaten.
12:57
De uitwijking van normaal gedrag wordt met hogere prioriteit gemarkeerd.
13:00
Elke laterale beweging waarbij dat account betrokken is, wordt geëscaleerd.
13:03
Het is alsof je een GPS-tracker op je meest waardevolle assets plaatst.
13:06
En dan zijn er nog uitsluitingsregels.
13:08
Soms activeren legitieme beveiligingstools of beheerprocessen valse alarmen.
13:11
Je kwetsbaarheidsscanner kan zich verifiëren tegen elke machine in het netwerk.
13:14
Dat ziet er verdacht uit.
13:16
Uw backupsoftware benadert domingcontrollers wellicht op ongebruikelijke uren.
13:19
Dat ziet er ook verdacht uit.
13:20
U kunt specifieke IP-adressen, apparaten of gebruikers uitsluiten van bepaalde detectieregels,
13:25
zodat deze valse positieven uw waarschuwingswachtrij niet vervuilen.
13:27
Algemene uitsluitingen zijn van toepassing op alle detectieregels.
13:31
Uitsluitingen per regel zijn gerichter.
13:33
Het doel is hetzelfde.
13:34
Ruis verminderen zodat uw beveiligingsteam zich op echte dreigingen richt.
13:37
Defender 4 Identity werkt niet alleen.
13:39
Laten we kijken hoe het in het grotere geheel past.
13:41
Hoe het past in het beveiligings-ecosysteem van Microsoft.
13:44
Dus, hoe past Defender 4 Identity in het bredere beveiligingsbeeld van Microsoft?
13:48
Zie het als een stukje van de Defender XDR-puzzle.
13:51
Elke tool is op zichzelf nuttig, maar de echte kracht ontstaat wanneer ze samenwerken.
13:55
Defender 4 Point bewaakt uw apparaten.
13:57
Het controleert elke laptop en server op malware en verdachte netwerkactiviteit.
14:01
Defender 4 Office 365 beschermt uw e-mail- en samenwerkings-tools door phishingpogingen en kwaadaardige bijlagen te vangen.
14:07
En Defender 4 Identity houdt toezicht op uw gebruikersaccounts en zoekt naar gestolen inloggegevens, laterale beweging en domeinovername.
14:13
Op zichzelf zijn deze tools nuttig, maar het punt is, samen delen ze signalen en leggen ze verbanden.
14:18
Stel u een verdachte aanmelding op een domeincontroller voor.
14:21
Diezelfde aanmelding kan gekoppeld zijn aan een phishingmail die Defender 4 Office 365 al had gedetecteerd.
14:27
De aanvaller heeft de mailbox gecompromitteerd en probeert nu zijwaarts te bewegen.
14:30
Defender 4 Identity ziet de aanmelding, Defender 4 Office 365 ziet de e-mail en het Microsoft Defender XDR-platform creëert één enkel incident.
14:38
Dat is het verschil tussen geïsoleerde waarschuwingen en een compleet aanvalsverhaal.
14:41
Het integreert ook met Microsoft Sentinel, het cloud-native scene van Microsoft.
14:45
Daar gaat u heen voor geavanceerde hunting en aangepaste detecties.
14:48
U kunt Cousteau queries schrijven die al uw Defender data doorzoeken, identiteit, het point, e-mail, cloud-apps, om patronen te vinden die automatische regels niet altijd detecteren.
14:56
En het werkt samen met Microsoft Entra ID Protection.
14:59
Dit is het onderscheid.
15:01
Entra ID Protection beheert cloud-gebaseerde aanmeldingsrisico's zoals riskanten.
15:04
1
15:05
1
15:05
2
15:05
3
15:07
4
15:08
5
15:08
6
15:10
7
15:11
6
15:12
7
15:12
8
15:14
8
15:15
9
15:17
7
15:19
9
15:20
9
15:21
8
15:22
9
15:23
10
15:24
9
15:25
10
15:26
11
15:27
12
15:28
13
15:28
12
15:28
14
15:29
13
15:29
14
15:30
14
15:31
15
15:31
24
15:32
15
15:32
15
15:32
15
15:32
15
15:33
15