introducción a la implementación de Microsoft Defender for Identity

Defender for Identity usa sensores para recopilar señales de la infraestructura de identidad local para detectar amenazas.

Defender for Identity detecta amenazas como la escalada de privilegios y el movimiento lateral de alto riesgo. También notifica problemas de seguridad de identidades, como la delegación de Kerberos sin restricciones, para que su equipo de seguridad pueda abordarlos.

Instala sensores de Defender for Identity en todos los controladores de dominio y servidores de identidad compatibles.

Selección del método de implementación

La versión del sensor que despliegues depende del rol del servidor, el sistema operativo y cuándo se creó tu espacio de trabajo de Defender for Identity. Use la tabla siguiente para seleccionar la implementación adecuada para cada servidor del entorno.

Defender for Identity soporta entornos con sensores tanto v3.x como v2.x. Por ejemplo, podrías desplegar la versión 3.x en servidores que ejecutan Windows Server 2019 o posteriores, y la v2.x en servidores con Windows Server 2016 o anteriores. Ambas versiones del sensor funcionan juntas e informan al mismo área de trabajo de Defender for Identity.

Si tu organización requiere integración VPN o notificaciones de syslog, utiliza el sensor v2.x en los controladores de dominio correspondientes. Estas funciones no son compatibles con el sensor v3.x.

Antes de activar el sensor de Defender for Identity v3.x, tenga en cuenta que v3.x:

• Requiere Defender for Endpoint desplegado en el servidor. La implementación en el punto de conexión por sí sola no es un requisito previo; Defender para punto de conexión debe estar integrado en el servidor donde se ejecuta el sensor.
• No admite la integración de VPN.
• No admite notificaciones de Syslog.
• Tiene limitaciones al trabajar con Azure ExpressRoute. Para obtener más información, consulte Azure ExpressRoute para Microsoft 365.

Pasos de implementación del sensor v3.x

Sigue estos pasos para desplegar el sensor Defender for Identity v3.x en servidores que ejecuten Windows Server 2019 o posteriores, incluyendo controladores de dominio y servidores AD FS, AD CS o Microsoft Entra Connect que no sean controladores de dominio:

1. Comprobar los requisitos previos
2. Activar el sensor
3. Configuración de la auditoría de eventos de Windows
4. Configurar la auditoría de RPC
5. Validación de la implementación

Pasos de implementación del sensor v2.x

Sigue estos pasos para desplegar el sensor v2.x en servidores que ejecuten Windows Server 2016 o anteriores:

1. Comprobar los requisitos previos
2. Planear capacidad
3. Configuración de la conectividad
4. Instalación del sensor
5. Configuración del sensor
6. Configuración de la auditoría de eventos de Windows
7. Configuración de cuentas de servicio de directorio
8. Configurar para AD FS, AD CS o Entra Connect (si procede)
9. Validación de la implementación

Pasos siguientes

• Preparación del entorno para el sensor v3
• Preparación del entorno para el sensor v2