Microsoft Advanced Threat Analytics CML - Corporate
Vælg binding
Pris og vilkår afhænger af den valgte bindings- og betalingsform.
Hvad indeholder licensen
Microsoft Advanced Threat Analytics (ATA) er en sikkerhedsløsning, der er udviklet til at hjælpe virksomheder med at identificere og undersøge avancerede cybertrusler i lokale Active Directory-miljøer.
Løsningen kombinerer adfærdsanalyse, netværksovervågning og sikkerhedsintelligens for at opdage mistænkelige aktiviteter, kompromitterede brugerkonti og angreb mod virksomhedens identitetsinfrastruktur.
Corporate-varianten er beregnet til kommercielle organisationer og leveres gennem Microsofts volumenlicensering.
Avanceret trusselsdetektion
Microsoft Advanced Threat Analytics analyserer aktiviteter i Active Directory for at identificere kendte angrebsmetoder og mistænkelig adfærd.
Løsningen kan blandt andet opdage credential theft, pass-the-hash-angreb, pass-the-ticket-angreb og lateral bevægelse, hvor angribere forsøger at opnå adgang til yderligere systemer i organisationens netværk.
Adfærdsanalyse af brugere og enheder
ATA anvender adfærdsanalyse til at identificere afvigelser fra normale aktivitetsmønstre.
Ved at analysere brugeres, enheders og andre ressourcers aktiviteter kan løsningen opdage usædvanlige loginforsøg, mistænkelige handlinger og potentielle sikkerhedsbrud.
Overvågning af Active Directory
Løsningen overvåger relevante aktiviteter i virksomhedens lokale Active Directory-miljø.
Ved hjælp af analyser af autentificering, netværkstrafik og sikkerhedshændelser kan ATA identificere forsøg på misbrug af legitimationsoplysninger og uautoriseret adgang.
Centraliseret sikkerhedsovervågning
Microsoft Advanced Threat Analytics indeholder en administrationskonsol, hvor IT-administratorer kan få overblik over identificerede sikkerhedstrusler.
Mistænkelige aktiviteter præsenteres i en sikkerhedstidslinje, der hjælper med at forstå hændelsesforløb og prioritere undersøgelser.
Integration med eksisterende IT-infrastruktur
ATA er udviklet til lokale Windows Server- og Active Directory-miljøer.
Løsningen kan indsamle og analysere oplysninger fra netværkstrafik, Windows-hændelseslogs og understøttede eksterne sikkerhedskilder for at give et samlet billede af potentielle identitetstrusler.
Kommerciel volumenlicensering
Corporate-varianten er målrettet virksomheder, der anvender Microsofts volumenlicensprogrammer.
Produktet benytter Client Management License (CML), hvor licenskravene afhænger af antallet af brugere eller operativsystemmiljøer, der administreres af løsningen.
Den konkrete licenspakke kan omfatte Software Assurance, som historisk har givet adgang til relevante softwareopdateringer og udvalgte licensfordele i den gældende dækningsperiode.
Produktstatus og moderne alternativer
Microsoft Advanced Threat Analytics er en ældre sikkerhedsløsning, som har nået slutningen af sin supportperiode i januar 2026.
Produktet modtager ikke længere almindelige sikkerhedsopdateringer eller teknisk support fra Microsoft.
Microsoft Defender for Identity er den moderne efterfølger og tilbyder avanceret identitetstrusselsdetektion med integration til Microsofts cloudbaserede sikkerhedsplatform.
Advanced Threat Analytics anbefales derfor ikke til nye installationer, men kan stadig være relevant at kende til i forbindelse med eksisterende licensaftaler og migration til nyere sikkerhedsløsninger.