Microsoft Entra Identity Risk InvestigationMicrosoft

Microsoft Entra Identity Risk Investigation bietet Sicherheits- und IT-Teams die Möglichkeit, erkannte Identitätsrisiken im Detail zu analysieren und deren Ursachen nachzuvollziehen.

Die Plattform stellt Informationen zu Risikotyp, Zeitpunkt, IP-Adressen, Geräten, Benutzeraktivitäten und vorherigen Authentifizierungen bereit. Dadurch lassen sich Vorfälle effizient bewerten und passende Gegenmaßnahmen ableiten. Identity Risk Investigation unterstützt eine fundierte Reaktion auf Bedrohungen und trägt dazu bei, falsch-positive Warnungen zu reduzieren. Die Funktion ist besonders wertvoll für Security Operations Center (SOC) und Unternehmen mit hohen Anforderungen an Nachvollziehbarkeit und Reaktionsgeschwindigkeit bei Identitätsbedrohungen.