[MDI] Les nouveautés de février 2026 pour Microsoft Defender for Identity

Microsoft Defender for Identity étant un service Cloud, on retrouve des mises à jour de service continuelle. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.

• Ces nouvelles alertes ont été ajoutées aux alertes de sécurité Defender for Identity :
  • Nouvelles alertes liées à Entra ID :
    • Suspicious user configuration change activity from Entra ID sync application
    • Anomalous OAuth device code authentication activity
    • Suspicious Graph API request made from Entra ID sync application
    • Suspicious sign-in observed from Entra ID sync application
    • Suspicious sign in with CSRF speedbump trigger
  • Nouvelles alertes liées à Active Directory :
    • Possible golden ticket attack (suspicious ticket)
    • Possible Kerberos key list attack
• Mise à jour du capteur en version 2.254 et 2.255 pour améliorer la stabilité et intégrer diverses corrections.

Plus d’informations sur: What's new in Microsoft Defender for Identity