Microsoft Defender for Identity

ドメインコントローラーやAD CSなどに置いたセンサーで、Active Directoryに対する攻撃の兆候を検出するMicrosoftのセキュリティ製品。

概念URI

https://comcomponent.com/knowledge/microsoft-defender-for-identity/

別名・表記

Defender for Identity / MDI

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• CVE-2021-36942はMicrosoft Defender for Identityで確認できます。Defender for Identityは、ドメインコントローラーに対するEFS-RPCの悪用をアラート（外部ID 2416）で検出する。 / 確度: 条件付きの関係 / 確認日: 2026-10-31 出典
• AD CSはMicrosoft Defender for Identityで確認できます。AD CSに置いたDefender for Identityのセンサーは、ドメインコントローラーの証明書の不審な要求（ESC8）を検出する。 / 確度: 条件付きの関係 / 確認日: 2026-10-31 出典

この概念を扱う記事

• PetitPotamはなぜドメインコントローラーの認証をAD CSへ中継できたのか？(言及)

一次資料

• https://learn.microsoft.com/en-us/defender-for-identity/alerts-mdi-classic
• https://learn.microsoft.com/en-us/defender-for-identity/whats-new-archive

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。