Azure Information Protection ist eine cloudbasierte Lösungund basiert auf Microsoft Azure Rights Management (RMS) und dem kürzlich zugekauften Secure Islands.

Mit AIP lassen sich beispielsweise Daten bei der Erstellung oder Bearbeitung klassifizieren, benennen und schützen. Dafür stehen eigene Richtlinien zur Verfügung. Die Klassifizierung erfolgt auf Basis der Quelle, des Kontexts und dem Inhalt der Daten.

Darüber hinaus lassen sich Daten auf sicherem Weg mit Nutzern innerhalb eines Unternehmens genauso wie mit externen Kunden und Partnern teilen. Dabei lässt sich festlegen, wer auf die Daten zugreifen und was geändert werden kann.

Da die Bedienelemente für Datenklassifizierung und -schutz in Office und ähnliche Anwendungen integriert sind, können Nutzer mit nur wenigen Klicks ihre Daten schützen. Außerdem lassen sich Aktivitäten in geteilten Dokumenten nachverfolgen und bei Bedarf der Zugriff auf diese zurücknehmen.

Traditionelle IT Sicherheitswerkzeuge stellen oft nur einen begrenzten Schutz bei ausgefeilten Cyber-Security Attacken dar. Der initiale Aufbau, die Richtliniendefinition und das Finetuning sind lästig und können sehr viel Zeit in Anspruch nehmen. Täglich erhalten Sie etliche Berichte mit zu vielen False Positives. Die meiste Zeit haben Sie nicht die nötigen Ressourcen um die Informationen zu überprüfen und selbst wenn, haben Sie trotzdem keine Lösung, da die traditionellen Mechanismen darauf ausgelegt sind, das Perimeter-Netzwerk vor Angreifern nach außen zu schützen. Die heutigen, sehr komplexen Cyber-Security Attacken erfordern jedoch einen ganz anderen Ansatz.

Microsoft Advanced Threat Analytics (ATA) bietet einen einfachen und schnellen Weg zu erkennen, was in Ihrem Netzwerk passiert, indem es verdächtige Benutzer und Geräte mit seiner eingebauten Intelligenz identifiziert und Ihnen die Informationen auf einem übersichtlichen Zeitstrahl präsentiert.

ATA nutzt sowohl die "deep packet inspection"-Technologie, als auch Informationen aus weiteren Datenquellen (Security Information and Event Management (SIEM) und Active Directory), um einen organisatorischen Security Graph aufzubauen und fortschrittliche Attacken in nahezu Echtzeit zu erkennen.

Microsoft Identity Manager (MIM) 2016 verwendet als Basis die Identitäts- und Zugriffsverwaltungsfunktionen von FIM 2010 R2. Wie sein Vorgänger unterstützt MIM Sie dabei, die Benutzer, die Anmeldeinformationen, die Richtlinien und den Zugriff in Ihrer Organisation zu verwalten. Außerdem ist MIM 2016 um eine hybride Benutzeroberfläche, Funktionen für privilegierte Zugriffsverwaltung (Privileged Access Management) und Unterstützung für neue Plattformen erweitert worden.

Diese Version von Microsoft Identity Manager bietet neue Features wie den privilegierten Identity Manager und Unterstützung bei der Zertifikatsverwaltung für den REST-API-Zugriff. Die Zertifikatsverwaltung verfügt nun über die zusätzliche Unterstützung für Topologien mit mehreren Gesamtstrukturen, eine Windows Store-App für die Verwaltung virtueller Smartcards und den Zertifikatlebenslauf, aktualisierte Ereignisse und Funktionen zur Problembehandlung. Self-Service-Szenarien umfassen die Kontenentsperrung sowie ein Gate für die mehrstufige Authentifizierung zur Kennwortzurücksetzung.