Microsoft Defender for Identity

Beschreibung

Microsoft Defender for Identity (MDI) ist ein komplexes System, mit dem Sie Ihre IT-Infrastruktur vor einer Vielzahl von Informationsbedrohungen und Cyberangriffen schützen können.

Dauer: 7 Tage

Beschreibung

MDI identifiziert drei Haupttypen von Bedrohungen: Cyberangriffe, anormale Aktivitäten und Probleme sowie Sicherheitsrisiken.

MDI-Technologien können viele Arten verdächtiger Aktivitäten in verschiedenen Phasen eines Angriffs erkennen, darunter:

• Sammeln von Informationen über Ihre Infrastruktur, wobei Angreifer Daten über die Netzwerkstruktur und Geräte wie Server, Netzwerkspeicher oder PCs erhalten können.
• Implementierung von Sensoren, die Malware innerhalb des Netzwerks erkennt.
• Überprüfen einer Domäne, während der Angreifer Informationen sammelt, die es ihm ermöglichen, den Angriff mit verschiedenen Anmeldeinformationen, Einstiegspunkten und Schwachstellen fortzusetzen.

Unser  Ziel  ist es, den Threat Analytics-Service zu planen, zu entwerfen und zu implementieren.

Verantwortlichkeiten des ITNEXTGEN GmbH 

• Überprüfung Ihrer Infrastruktur
• Design eines Threat Analytics Plans
• Vorbereitung der Umgebung für die Installation
• Installation und Konfiguration des Clients

Verantwortlichkeiten des Kunden

• Koordinieren Sie Ressourcen und Zeitpläne für die Umstellung, ihrer Mitarbeiter
• Stellen Sie einen dedizierten Ansprechpartner bereit, der für die Zusammenarbeit mit dem IT NEXT GEN GmbH verantwortlich ist
• Koordinieren Sie alle Ressourcen und Zeitpläne externer Anbieter
• Konfigurieren Sie alle Netzwerkgeräte wie Load Balancer, Router, Firewalls und Switches
• Überprüfen und genehmigen Sie die Arbeitsergebnisse zeitnah

Zusätzliche Kostenpositionen, die nicht vom Projekt bereitgestellt werden 

• Erforderliche Microsoft Lizenzierung
• Überprüfung von lokalen oder hybriden Active Directory-Domänen

Plan 

Der Plan kann je nach Ihren Anforderungen variieren.

• Kick-off Meeting
• Infrastrukturanalyse
• Vorbereitung der Umgebung
• Installation und Konfiguration
• Überprüfen und Beheben von Problemen

Erfolgskriterien 

• Threats Analytics erfolgreich installiert
• Der Administrator kann das Purview Center verwenden, um Berichte und Benachrichtigungen anzuzeigen