Microsoft Defender for Identity文档

Microsoft Defender for Identity 可帮助企业混合环境抵御高级定向网络攻击和内部威胁。它基于云，使用本地 Active Directory 信号识别、检测和调查高级威胁、泄露的标识和恶意内部操作。SecOps 分析员和安全专业人员可以：

- 监控用户、实体行为和活动

- 保护 Active Directory 中的用户标识和凭据

- 识别并调查整个攻击链中的可疑用户活动和高级攻击

- 快速审计