Kapazitätsplanung für die Bereitstellung von Microsoft Defender for Identity

Verwenden Sie das Microsoft Defender for Identity-Tool zur Größenbestimmung, um zu ermitteln, ob Ihre Domänencontroller über genügend Ressourcen für einen Sensor v2 von Microsoft Defender for Identity verfügen. Bevor du das Größen-Tool ausführst, überprüfe die Voraussetzungen.

Obwohl die Leistung des Domänencontrollers möglicherweise nicht beeinträchtigt wird, wenn der Server nicht über erforderliche Ressourcen verfügt, funktioniert der Defender for Identity-Sensor möglicherweise nicht wie erwartet. Weitere Informationen finden Sie unter Microsoft Defender for Identity Voraussetzungen.

Das Tool zur Größenanpassung misst die kapazität, die nur für Domänencontroller benötigt wird. Es ist nicht erforderlich, sie für Server auszuführen, die nur AD FS, AD CS oder Entra Connect sind (es sei denn, diese Server fungieren auch als Domänencontroller), da die Auswirkungen auf die Leistung auf diese Server extrem gering sind und nicht vorhanden sind.

Voraussetzungen

Bevor Sie das Sizing-Tool ausführen, erfüllen Sie die folgenden Voraussetzungen:

• Laden Sie das Defender for Identity-Dimensionierungstool herunter.
• Überprüfen Sie die Voraussetzungen für Defender for Identity. Das Microsoft Defender for Identity Sizing Tool gilt derzeit nur für die Sensorversion 2.x.

Um genaue Ergebnisse sicherzustellen, führen Sie nur das Größenanpassungstool aus, bevor Sie Defender for Identity-Sensoren in Ihrer Umgebung installiert haben.

Verwenden Sie das Tool zum Anpassen der Größe

Verwenden Sie die folgenden Schritte, um das Größenwerkzeug auszuführen und die Ergebnisse zu überprüfen:

1. Führen Sie das Tool für die Größenanpassung von Defender for Identity TriSizingTool.exeaus der heruntergeladenen ZIP-Datei aus.

2. Wenn die Ausführung des Tools abgeschlossen ist, öffnen Sie die Excel-Dateiergebnisse.

3. Suchen Sie in der Excel-Datei das Blatt Azure ATP-Zusammenfassung, wählen Sie es aus, und überprüfen Sie dann die Spalte Sensor Supported auf Ergebnisse, die angeben, ob Ihr Server unterstützt wird.

   Zum Beispiel:

   

   Hinweis

   Das andere Blatt in der Datei wird für die Planung von Advanced Threat Analytics (ATA) verwendet und für Defender for Identity nicht benötigt.

Das Größenanpassungstool bestimmt, ob Ihr Server unterstützt wird, basierend auf dem Wert ausgelastete Pakete/Sekunde , der auf der Grundlage der 15 ausgelastesten Minuten über einen Zeitraum von 24 Stunden berechnet wird.

Häufige Ergebnisse sind:

Die folgende Abbildung zeigt z. B. eine Reihe von Ergebnissen, bei denen der Vielleicht-Wert angibt, dass der Wert für ausgelastete Pakete/Sekunde zu diesem Zeitpunkt deutlich höher als der Durchschnitt ist. Beachten Sie, dass die Anzeige von DC-Zeiten als UTC/Lokal auf Lokale DC-Zeit festgelegt ist. Diese Einstellung macht deutlich, dass die Werte gegen 3:30 Uhr morgens gemessen wurden.

Geschätzte Dimensionierung des Defender for Identity-Sensors

Die folgende Tabelle zeigt die geschätzte CPU- und RAM-Kapazität, die für einen Defender for Identity-Sensor benötigt wird, basierend auf der typischen Menge an Netzwerkdatenverkehr, der von einem Domänencontroller generiert wird.

Diese Tabelle ist eine Schätzung. Die endgültige Menge, die der Sensor analysiert, hängt von der Menge des Datenverkehrs und der Verteilung des Datenverkehrs ab.

In dieser Tabelle:

• CPU- und RAM-Kapazität bezieht sich auf die eigene Nutzung des Sensors, nicht auf die Domänencontrollerkapazität.

• Die CPU-Kapazität umfasst keine Hyperthreadkerne. Es wird empfohlen, dass Sie nicht mit Hyperthreadkernen arbeiten, was zu Integritätsproblemen im Defender for Identity-Sensor führen kann.

Berücksichtigen Sie beim Bestimmen der Größenanpassung die Gesamtanzahl der Kerne und die Gesamtmenge des Arbeitsspeichers, die vom Sensordienst verwendet werden.

Manuelle Größenschätzung für Domänencontroller

Wenn du das in Use the Sizing Tool Defender for Identity beschrieben nicht nutzen kannst, kannst du manuell abschätzen, ob deine Domänencontroller-Server genug Ressourcen für einen Defender for Identity-Sensor haben.

Sammeln Sie die Paket-/Sekundenzählerinformationen von allen Domänencontrollern manuell, und zwar über 24 Stunden mit einem niedrigen Sammlungsintervall wie 5 Sekunden. Berechnen Sie für jeden Domänencontroller den Tagesdurchschnitt und den durchschnittlichen Zeitraum mit der größten Auslastung (15 Minuten).

Verschiedene Tools können Ihnen helfen, den durchschnittlichen Paket-/Sekundenzähler für Ihren Domänencontroller zu ermitteln. Dieses Verfahren beschreibt ein Beispiel für die Verwendung von Leistungsmonitor zum Sammeln von Paket-pro-Sekunde-Zählerdaten für Ihre Domänencontroller.

1. Öffnen Sie Leistungsmonitor, und erweitern Sie Datensammlersätze.

2. Klicken Sie mit der rechten Maustaste auf Benutzerdefiniert , und wählen Sie Neuer > Datensammlersatz aus.

3. Geben Sie einen aussagekräftigen Namen für den Kollektorsatz ein und wählen Sie Manuell erstellen (Erweitert) aus.

4. Wählen Sie unter Welche Art von Daten möchten Sie einschließen? die Option Datenprotokolle erstellen und Leistungsindikator aus.

5. Erweitern Sie Netzwerkadapter , und wählen Sie dann Pakete/Sekunde und den relevanten Arbeitsbereich aus. Wenn Sie nicht sicher sind, welcher Arbeitsbereich ausgewählt werden soll, wählen Sie Alle Arbeitsbereiche aus<>. Wählen Sie Hinzufügen>OK aus, um den Schritt abzuschließen.

   Alternativ können Sie, wenn Sie diesen Schritt in der Befehlszeile ausführen, ipconfig /all ausführen, um den Adapternamen und die Konfiguration anzuzeigen.

6. Ändern Sie das Sample-Intervall in fünf Sekunden, und definieren Sie, wo die Daten gespeichert werden sollen.

7. Wählen Sie unter Datensammlersatz erstellen die Option Diesen Datensammlersatz jetzt starten> und dann Fertig stellen aus.

   Nun sollte der von Ihnen erstellte Datensammlersatz mit einem grünen Dreieck angezeigt werden, das angibt, dass es funktioniert.

8. Beenden Sie den Datensammlersatz nach 24 Stunden. Klicken Sie mit der rechten Maustaste auf den Datensammlersatz, und wählen Sie Beenden aus.

9. Navigieren Sie im Datei-Explorer zu dem Ordner, in dem die .blg-Datei gespeichert wurde. Doppelklicken Sie darauf, um es in Leistungsmonitor zu öffnen.

10. Wählen Sie den Zähler Pakete/Sekunde aus, und notieren Sie sich die Durchschnitts- und Höchstwerte.

Nächster Schritt