Microsoft Defender for Identity

အရင်က ATP ( Azure Advanced Threat Protection) သည် ယခု Microsoft Defender for Identity။

Architecture အနေဖြင့် (၃)ခုပေါင်းပြီး အလုပ်လုပ်ပါတယ်။
- Microsoft 365 Defender
- Microsoft Entra ID
- Third-party Identity providers/AD on-premises sensors
Denfender for Identity Prerequisties
- Licensing (EMS E5/A5),M365 E 5/ A5/ G5
Quick Installation
-Windows Server အတွက် Azure ATP Sensor Setup ကို Microsoft Denfender Page တွင် Download ပြုလုပ်ပြီး အသုံးပြုနိုင်ပါတယ်။

Comments

Post a Comment

Popular posts from this blog

Add a Custom Domain

Image
  Add a Custom Domain ************************ M365 အသုံးပြုသူအနေဖြင့် Cloud Only အသုံးပြုနိုင်ပါတယ်။ M365 Subscription ဝယ်ယူပြီးပါက onmicrosoft.com အနေဖြင့် အသုံးပြုနိုင်ပါတယ်။ On-premises အသုံးပြုသူများအနေဖြင့် Microsoft ၏ onmicrosoft.com အပြင် မိမိ၏ Domain Name ဖြင့်လည်း အသုံးပြုနိုင်ပါတယ်။ Custom Domain ကိုပေါင်းထည့်လိုပါက 1/ M365 Admin > Setting > Domain > Add Domain ထဲမှ M365 မှ ချပေးတဲ့ TXT Record (ms နံပါတ်) ကို copy ကူးပြီး မိမိရဲ့ DNS ထဲတွင် TXT record ကိုထည့်ရမှာဖြစ်ပါတယ်။ ဒီတဆင့်လုပ်တာနဲ့ M365 Admin မှ Verify လုပ်ပြီးသွားမှာဖြစ်ပါတယ်။ 2/ နောက်တဆင့်အနေဖြင့် Record (3)ခုကို ထည့်ရမှာဖြစ်ပါတယ်။ -MX -CNAME - TXT ဒီ record တွေကိုလည်း M365 Admin မှ Copy ယူပြီး DNS ထဲမှာ Paste ရမှာဖြစ်ပါတယ်။ ဒီအချက်တွေ မှန်ကန်စွာဖြည့်ပြီးပါက Complete Domain ဖြစ်ပြီး - onmicrosoft.com -Custom Domain နှစ်ခု မြင်ရမှာဖြစ်ပါတယ်။
Read more

Identity Models

Image
  Identity Models ***************** M 365 တွင် Identity Model နှစ်မျိုးရှိပါတယ်။ - Cloud-only identity - Hybrid identity 1/ Cloud-Only Identity သူရဲ့ အလုပ်လုပ်ပုံက Azure Active Directory (AAD) တွင် Authentication/Licensing နဲ့ Authorization တွေအတွက် Accounts Password သိမ်းထားပြီး ဆောင်ရွက်ပါတယ်။ On-Premises Users နဲ့ Organization Remote Users စသည့် မည်သည့် User ပဲဖြစ်ဖြစ် Sign-in အတွက် Azure AD ကပဲ စစ်ဆေးပြီး ခွင့်ပြုပါတယ်။ 2/ Hybird Identity အနေဖြင့် Managed Authentication တွင် (၃)ခုပါ။ - PHS - PTA - Federated သူရဲ့အလုပ်လုပ်ပုံက Active Directory Domain Services (ADDS)နဲ့ Azure AD တို့အတူတူအလုပ်လုပ်ပါတယ်။ဒီနေရာမှာ အဓိက သိထားရမှာက ADDS သည် Authoritative ဖြစ်ပြီး AAD သည် Synchronized ဖြစ်ပါတယ်။ အဓိက ဆိုလိုတာတော့ ADDS မှာ Azure AD connet Run ထားပြီး Azure AD ကို Sync လုပ်နေပါတယ်။ PHS နဲ့ PTA နှစ်ခုကို Azure AD က ထိန်းချုပ်ပြီး Federated ကို Identity Provider က ထိန်းချုပ်ပါတယ်။ Password Hash Synchronization (PHS) Azure AD Connect အနေဖြင့် Azure AD ကို အမြဲ Sync လုပ်ထားသည့်အတွက် User တွေ
Read more