André Kraemer

Identity Incidents gehören für viele SOC-Teams zu den häufigsten und zeitkritischsten Sicherheitsereignissen. Ob verdächtiger Sign-in, auffälliger Benutzer oder Microsoft Defender Incident mit Identity-Bezug – die zentrale Frage ist dabei fast immer dieselbe: War diese Anmeldung legitim, verdächtig oder kompromittiert?

• Microsoft Security Copilot
• Automation