O ATA é uma solução local autônoma com vários componentes, como o ATA Center que requer hardware dedicado local.
O Defender para Identidade é uma solução de segurança baseada em nuvem que aproveita seus sinais de Active Directory local. A solução é altamente escalonável e é atualizada frequentemente.
A versão final do ATA está geralmente disponível. O ATA encerrou o Suporte Mainstream em 12 de janeiro de 2021. O Suporte Estendido continuará até janeiro de 2026. Para obter mais informações, leia nosso blog.
Em contraste com o sensor do ATA, o sensor do Defender para Identidade também usa fontes de dados, como o ETW (Rastreamento de Eventos para Windows), permitindo que o Defender para Identidade forneça detecções adicionais.
As atualizações frequentes do Defender para Identidade incluem os seguintes recursos e recursos:
Suporte para ambientes de várias florestas : fornece visibilidade às organizações nas florestas do AD.
Avaliações de postura do Microsoft Secure Score: identifica configurações incorretas comuns e componentes exploráveis, bem como fornece caminhos de correção para reduzir a superfície de ataque.
Funcionalidades do UEBA : insights sobre o risco do usuário individual por meio da pontuação de prioridade de investigação do usuário. A pontuação pode auxiliar a SecOps nas investigações dela e ajudar analistas a entenderem atividades incomuns do usuário e da organização.
Integrações nativas: integra-se ao Microsoft Defender para Aplicativos de Nuvem e Azure AD Identity Protection para fornecer uma visão híbrida do que está ocorrendo em ambientes locais e híbridos.
Contribui para Microsoft 365 Defender: contribui com dados de alerta e ameaças para Microsoft 365 Defender. Microsoft 365 Defender aproveita o portfólio de segurança do Microsoft 365 (identidades, pontos de extremidade, dados e aplicativos) para analisar automaticamente dados de ameaças entre domínios, criando uma imagem completa de cada ataque em um único painel. Com essa amplitude e profundidade de clareza, os defensores podem se concentrar em ameaças críticas e procurar violações sofisticadas, confiando que a poderosa automação do Microsoft 365 Defender interrompe ataques em qualquer lugar da cadeia de kill e retorna a organização para um estado seguro.