|
| Žiadosť č. |
602 |
| |
|
| Názov služby |
Microsoft Defender for Indentity (v minulosti Azure Advanced Threat Protection) |
| |
|
| Model služby (I, P, S) |
SaaS |
| |
|
| Úroveň služby (U1, U2, U3) |
U3 |
| |
|
| Kategória služby |
Software as a Service |
| |
|
| Klasifikácia služby (CIA) |
C3I3A2 |
| |
|
| Kľúčové slová |
Defender for Indentity |
| |
|
| Poskytovateľ služby |
Microsoft Ireland Operations Limited
70 Sir John Rogerson's, Quay, Dublin 2, D02R296, Ireland |
| |
|
| Prevádzkovateľ služby |
Microsoft Ireland Operations Limited
70 Sir John Rogerson's, Quay, Dublin 2, D02R296, Ireland |
| |
|
| Základný popis služby |
Manažovaná služba spolupracujúca s on-premises AD zaisťujúca identifikáciu, detekciu, investigáciu pokročilých ohrození, kompromitovaných identít a škodlivých aktivít
• Služba zaisťuje detekciu pokročilých útokov v hybridných prostriedkoch
• Kľúčové funkcie:
– Monitoring používateľov, správania entít a aktivít, podľa vzorov správania
– Ochrana identít a credentials uložených v Active Directory
– Podpora Kerberos a NTLM overení
– Podpora signálov z RADIUS serverov a VPN logov (Microsoft, Cisco, F5, Checkpoint)
– Identifikácia a investigácia podozrivých aktivít a pokročilých útokov naprieč „kill chain“
– Informácie o incidentoch na časovej osi na rýchle stanovenie priorít
– Integrácia so SIEM (Syslog alerty, CEF formát) |
| |
|
| Používatelia služby |
Všetci používatelia cloudových služieb, ktorí vyžadujú pokročilú ochranu Identity pred kybernetickými hrozbami |
| |
|
| Technológie služby |
Microsoft Defender for Indentity (v minulosti Azure Advanced Threat Protection) |
| |
|
| Parametre ceny |
počet používateľov/mesiac – podľa plánu služby
Samostatná licencia alebo súčasť EMS E5 a niektorých licencií Microsoft 365. |
| |
|
| Parametre monitorovania |
Všetky služby Microsoft 365 je možné monitorovať pomocou služby Service health v Microsoft 365 admin centre – https://admin.microsoft.com
Komunikáciu o stave služby je možné takisto získať pomocou Graph API, ako je opísané tu https://docs.microsoft.com/en-us/graph/api/resources/service-communications-api-overview?view=graph-rest-1.0
Parametre služieb SLA sú definované tu https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-platform-service-description/service-level-agreement |
| |
|
| Komentár |
|
|
|
|
