Activar el sensor Microsoft Defender for Identity v3.x

Para una protección total de tu despliegue local, activa el sensor Microsoft Defender for Identity v3.x en todos los servidores elegibles. Los tipos de servidor soportados incluyen controladores de dominio. También incluyen Servicios de federación de Active Directory (AD FS) (AD FS), Active Directory Certificate Services (AD CS) y servidores Microsoft Entra Connect que no son controladores de dominio. Los servidores elegibles deben cumplir los requisitos previos de sensores v3.x, incluyendo Windows Server 2019 o posteriores. Para servidores compatibles con sistemas operativos antiguos, despliega el sensor Defender for Identity v2.x en su lugar.

Nota:

La activación del sensor de Defender for Identity v3.x en servidores AD FS, AD CS y Microsoft Entra Connect que no son controladores de dominio está en versión preliminar.

Requisitos previos

Consulta los requisitos previos de Microsoft Defender for Identity sensor v3.x para requisitos del sistema y limitaciones de la versión del sensor para escenarios compatibles antes de activar el sensor Defender for Identity v3.x en servidores elegibles.

Activar la activación automática de sensores

Nota:

La activación automática de sensores y la auditoría automática de Windows solo están disponibles después de que tu organización tenga una licencia activa que incluya Microsoft Defender for Identity.

Cuando la activación automática de sensores v3.x está activada, Defender for Identity activa automáticamente el sensor v3.x en los controladores de dominio elegibles, AD FS, AD CS o servidores Microsoft Entra Connect que incorporas a Defender para Endpoint. Los servidores deben ejecutar Windows Server 2019 o versiones posteriores.

La activación automática no instala un paquete de sensor independiente de Defender for Identity. Activa la capacidad de sensores en servidores elegibles que ya están integrados en Defender para Endpoint. Los servidores que ya tienen un sensor Defender for Identity no son objetivo de este flujo.

En la página de funciones avanzadas del portal de Microsoft Defender en https://security.microsoft.com/securitysettings/identities, utiliza el interruptor de activación automática del sensor v3.x para activar la activación automática de los servidores elegibles. La activación automática solo se aplica a los servidores elegibles integrados en Defender para Endpoint.

  • Activa la opción para activar automáticamente los servidores elegibles cuando se descubran.
  • Desactiva la opción para detener futuras activaciones automáticas.

La página de características avanzadas también incluye la configuración automática de auditoría de Windows. Para más detalles, consulte Configurar auditoría automática de eventos de Windows.

Activa el sensor v3.x de Defender for Identity

Para activar el sensor Defender for Identity v3.x en un servidor elegible, sigue estos pasos:

  1. En la pestaña de gestión de sensores de la página On-premises del portal de Microsoft Defender, selecciona el servidor elegible donde quieres activar Defender for Identity.

  2. Selecciona Activar y confirma tu selección cuando te lo pidan.

  3. Cuando se completa la activación del sensor v3.x para el servidor seleccionado, aparece un banner verde de éxito. En el banner, seleccione Haga clic aquí para ver los servidores incorporados. Se abre la pestaña de gestión de sensores , donde puedes comprobar la salud del sensor.

    Captura de pantalla del banner exitoso de activación del sensor con un enlace para ver los servidores integrados.

Incorporar un servidor sin la implementación de Defender for Endpoint

Utiliza la incorporación sin implementar Defender for Endpoint para activar el sensor de Defender for Identity v3.x en servidores aptos. Los servidores soportados incluyen controladores de dominio, AD FS, AD CS y Microsoft Entra Connect.

Nota:

Este método de incorporación soporta nuevos despliegues de sensores Defender for Identity v3.x en servidores elegibles que no tengan instalado el sensor v2.x. El paquete de incorporación independiente activa el sensor v3.x en la plataforma Windows Sense en modo restringido de solo identidad. No despliega ni licencia toda la experiencia de Defender for Endpoint. El servidor sigue requiriendo conectividad con los servicios en la nube de Defender for Endpoint porque el componente subyacente de Sense utiliza esa infraestructura.

  1. Configura tu entorno de red para asegurar la conectividad con Defender for Endpoint usando URLs simplificadas.

  2. En la pestaña de gestión de sensores de la página On-premises del portal Microsoft Defender, selecciona Descargar paquete de incorporación.

  3. En el panel de Descargar paquete de incorporación, expande Windows Server 2019 o posterior, introduce el nombre de un Paquete y selecciona Generar paquete.

    Captura de pantalla del panel de paquetes de descarga con el nombre del paquete y las opciones de Generar paquete para Windows Server 2019 o posteriores.

  4. Cuando el paquete esté listo, descárgalo y copia la clave de acceso.

    Importante

    La clave de acceso se utiliza únicamente durante la instalación del sensor. Generar la clave invalida la clave existente, y las instalaciones que usan la clave anterior fallan.

  5. Copie el paquete descargado en el servidor.

  6. Extrae el paquete y asegúrate de que se conserve la subcarpeta resources.

  7. Abre PowerShell como administrador, cambia a la carpeta extraída y ejecuta el script de incorporación:

    Set-Location .\DfiOnboarding
.\DefenderForIdentityV3StandaloneOnboardingScript.cmd

  8. Cuando se le pida, introduzca la clave de acceso desde el portal de Microsoft Defender. La entrada está enmascarada.

Confirmación de la activación del sensor

Para confirmar que el sensor v3.x funciona:

  1. En la pestaña de gestión de sensores de la página On-premises del portal de Microsoft Defender, comprueba que el servidor activado esté listado.

Nota:

La primera activación del sensor Defender for Identity v3.x en tu entorno puede tardar hasta una hora en aparecer como Ejecutándose en la pestaña de gestión de sensores. Las activaciones posteriores aparecen en cinco minutos. La activación no requiere reiniciar.

¿Y si quiero añadir Defender para Endpoint más adelante?

Si ha incorporado un servidor solo con Defender for Identity y ahora desea añadir Defender for Endpoint, siga estos pasos:

  1. Retire el servidor y elimine el sensor v3.x.
  2. Integrar el servidor en Defender for Endpoint.
  3. Una vez que el servidor aparezca en la pestaña Administración de sensores, active el sensor de Defender for Identity v3.x.

Paso siguiente

  • Se actualizó por última vez el