Defender for Identity 可使用 Active Directory 信号识别、检测和调查高级威胁、泄露的身份以及恶意内部操作。通过基于学习的分析监视用户、实体行为和活动。保护存储在 Active Directory 中的用户标识和凭据。识别并调查整个攻击链中的可疑用户活动和高级攻击。提供时间线中的明确事件信息，以便快速调查。