Administración y actualización de sensores de Microsoft Defender for Identity

Visualiza, gestiona y actualiza los sensores de Defender for Identity en el portal de Microsoft Defender. Utiliza esta guía para monitorizar el estado y estado de los sensores, revisar las propiedades de los sensores, gestionar actualizaciones y configurar la configuración del proxy.

Visualización de la configuración y el estado del sensor

En la pestaña de gestión de sensores de la página local del portal de Microsoft Defender en https://security.microsoft.com/securitysettings/identities, revisa la configuración y el estado de los sensores.

La pestaña de gestión de sensores muestra los sensores de Defender for Identity desplegados en tu entorno y los servidores descubiertos en el Inventario de Dispositivos. Desde esta pestaña, puede hacer lo siguiente:

• Filtre los sensores por tipo, dominio, actualización retrasada, estado del servicio, estado del sensor, estado de migración o estado de mantenimiento.
• Exporta la lista de sensores a un archivo CSV.
• Incorporación de un sensor mediante la opción + Agregar sensor .
• Personalice las columnas para mostrar u ocultar campos específicos.
• Busque un sensor específico por su nombre.

Seleccione una fila del sensor para abrir un panel de detalles con información sobre el sensor y su estado de mantenimiento. En el panel de detalles, puede seleccionar Administrar sensor para actualizar la configuración del sensor o seleccionar un problema de estado para ver más detalles y volver a abrir los problemas cerrados.

Detalles de estado y propiedad del sensor

La pestaña de gestión de sensores muestra las siguientes columnas. Para las columnas con varios valores posibles, consulte las tablas siguientes.

• Sensor: nombre del equipo NetBIOS del sensor.
• Tipo: tipo de sensor. Para posibles valores, véase Tipo de sensor.
• Dominio: nombre de dominio completo del dominio de Active Directory donde está instalado el sensor.
• Estado de migración: indica si los sensores son aptos para la migración de v2.x a v3.x. Para posibles valores, véase Estado de migración del sensor.
• Estado del servicio: estado actual del servicio de sensor en el servidor. Para posibles valores, consulte Estado de servicio de los sensores.
• Estado del sensor: estado actual de actualización y configuración del software del sensor. Para posibles valores, véase Valores de estado del sensor.
• Versión: la versión del sensor instalada.
• Actualización retrasada: si las actualizaciones retrasadas están habilitadas o deshabilitadas. Las actualizaciones retrasadas son compatibles con la versión 2 del sensor. Para más información, consulta Actualización retardada para sensor v2.x.
• Problemas de estado: el recuento de problemas de estado abiertos en el sensor.
• Estado de salud: el estado general del sensor basado en el problema de estado abierto de mayor gravedad. Para posibles valores, consulta Estado de salud del sensor.
• Creado: la fecha en que se instaló el sensor.

Tipo de sensor

La columna de Tipo indica el tipo de sensor según el rol del servidor donde está instalado el sensor. Si un sensor está instalado en un controlador de dominio que también ejecuta Microsoft Entra Connect o AD CS, el tipo es sensor controlador de dominio.

Estado de migración del sensor

La columna de estado de migración indica si un sensor Defender for Identity que ejecuta la v2.x puede actualizarse en su lugar a la v3.x. Los valores posibles incluyen Listo para migración, No listo para migración, Migrando, Actualizado y Migración fallida, como se describe en la tabla más adelante en esta sección. Para más información sobre el proceso de migración, véase migración de la v2.x a la v3.x.

Para que un servidor sea elegible para la migración, debe:

• Sé un controlador de dominio, incluyendo un controlador de dominio que también ejecute AD FS, AD CS o Microsoft Entra Connect.
• Ejecute el sensor de Defender for Identity v2.x.
• Ejecutar Windows Server 2019 o una versión posterior.
• Tenga instalada la actualización acumulativa de septiembre de 2026 o posterior.
• Tener implementado Microsoft Defender para punto de conexión.

Para obtener la lista completa de requisitos de v3.x, consulte Requisitos previos del sensor de Defender for Identity v3.x.

Estado del servicio sensor

La columna estado del servicio indica el estado operativo actual del servicio de sensor en el servidor.

Valores de estado del sensor

La columna de estado del sensor indica el estado actual de actualización y configuración del software del sensor.

Estado del sensor

La columna Estado de salud indica el estado general del sensor en función de la gravedad de los problemas de salud pendientes.

Actualización de sensores

El sensor de Defender for Identity v3.x se distribuye como un componente de Microsoft Defender para punto de conexión y se actualiza automáticamente a través de Windows Update. No se requiere ningún proceso de actualización manual del sensor para los sensores v3.x.

La siguiente información de actualización del sensor solo se aplica a Defender para el sensor de identidad v2.x.

Tipos de actualización del sensor de Defender for Identity v2.x

El servicio Defender for Identity se suele actualizar varias veces al mes con nuevas detecciones, características y mejoras de rendimiento. Estas actualizaciones suelen incluir una actualización secundaria correspondiente a los sensores.

Los sensores de Defender for Identity v2.x admiten dos tipos de actualizaciones:

• Actualizaciones de versiones secundarias:

  • Frecuente
  • No requiere ninguna instalación de MSI ni cambios en el Registro
  • Reiniciado: servicios del sensor de Defender for Identity

• Actualizaciones de versiones principales:

  • Poco frecuente
  • Contiene cambios significativos
  • Reiniciado: servicios del sensor de Defender for Identity

Actualización retrasada del sensor v2.x

Puede definir un subconjunto de los sensores como un anillo de actualización retrasada. Los sensores que no están en el anillo retrasado se actualizan automáticamente cada vez que se actualiza el servicio. Los sensores establecidos en Actualización retrasada se actualizan 72 horas más tarde, lo que le da tiempo para confirmar que los sensores actualizados automáticamente funcionan correctamente.

La autenticación entre los sensores y el servicio en la nube Azure usa la autenticación mutua basada en certificados. Durante la instalación del sensor se crea un certificado de cliente autofirmado que es válido durante 2 años. El servicio de actualizador de sensores genera un nuevo certificado antes de que expire el existente, mediante un proceso de validación en dos fases para evitar interrupciones de autenticación durante la sustitución.

Para configurar un sensor con actualización diferida:

1. En la pestaña de gestión de sensores , selecciona el sensor que quieres configurar para actualizaciones retardadas.
2. Seleccione el botón Actualización retrasada habilitada .
3. En la ventana de confirmación, seleccione Habilitar.

Para deshabilitar las actualizaciones retrasadas, seleccione el sensor y, a continuación, seleccione el botón Actualización retrasada deshabilitada .

Proceso de actualización del sensor v2.x

Cada pocos minutos, los sensores v2.x comprueban si hay disponible una versión más reciente. Cuando se actualiza el servicio en la nube, los sensores inician el proceso de actualización:

1. El servicio en la nube se actualiza a la versión más reciente.

2. El servicio de actualizador de sensores detecta la nueva versión.

3. Los sensores que no están establecidos en Actualización retrasada inician el proceso de actualización de uno en uno:

   1. El servicio de actualización de sensores obtiene la versión actualizada del servicio en la nube (en formato de archivo .cab).
   2. El actualizador del sensor valida la firma del archivo.
   3. El actualizador del sensor extrae el archivo CAB a una nueva carpeta dentro de la carpeta de instalación del sensor. De forma predeterminada, se extrae a C:\Program Files\Azure Protección contra amenazas avanzada Sensor<número de versión>
   4. El servicio del sensor apunta a los nuevos archivos extraídos del archivo CAB.
   5. El actualizador del sensor reinicia el servicio del sensor.

      Nota:

      Las actualizaciones secundarias del sensor no instalan msi, no cambian los valores del Registro ni los archivos del sistema. Un reinicio pendiente no afecta a una actualización del sensor.

   6. El sensor ejecuta la versión recién actualizada.
   7. El sensor recibe la autorización del servicio en la nube. Puedes verificar el estado del sensor en la pestaña de Gestión de sensores .
   8. El siguiente sensor inicia el proceso de actualización.

4. Los sensores seleccionados para La actualización retrasada inician su proceso de actualización 72 horas después de actualizar el servicio en la nube de Defender for Identity. A continuación, estos sensores usarán el mismo proceso de actualización que los sensores actualizados automáticamente.

   Para cualquier sensor que no complete el proceso de actualización, se desencadena una alerta de estado pertinente y se envía como una notificación.

Actualización silenciosa del sensor de Defender for Identity v2.x

Use el siguiente comando para actualizar silenciosamente el sensor de Defender for Identity v2.x:

Sintaxis

El siguiente comando muestra la sintaxis básica para ejecutar el instalador del sensor de forma silenciosa o interactiva:

"Azure ATP sensor Setup.exe" [/quiet] [/Help] [NetFrameworkCommandLineArguments="/q"]

Opciones de instalación

Ejemplos

En el ejemplo siguiente se ejecuta el instalador del sensor de forma silenciosa desde la línea de comandos sin interacción del usuario:

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q"

Eliminar etiquetas de auditoría RPC heredadas

A partir de la versión 3.0.8 del sensor, la auditoría de RPC se habilita automáticamente al actualizar el sensor y ya no requiere una etiqueta.

Si configuraste auditoría RPC para un sensor v3.x anterior usando la etiqueta Unified Sensor RPC Audit , puedes eliminar la etiqueta heredada eliminando la regla de activo o modificando las condiciones de la regla para que el dispositivo deje de coincidir. Al eliminar la etiqueta no se desactiva la auditoría automática de RPC en los sensores v3.x que ya no la requieren.

Para administrar las reglas de recursos, en el portal de Microsoft Defender, vaya a Configuración > del sistema > Microsoft Defender XDR > Administración de reglas de recursos.

Obtenga más información sobre las reglas de administración de recursos.

Configuración del proxy

Se recomienda configurar los valores de proxy iniciales durante la instalación silenciosa mediante modificadores de línea de comandos. Si necesitas actualizar la configuración de tu proxy más adelante, usa el método CLI o el método PowerShell.

Si ha configurado previamente la configuración del proxy a través de WinINet o una clave del Registro y necesita actualizarlas, deberá usar el método de configuración de proxy heredado que usó originalmente.

Para obtener más información, consulte Configuración del proxy de punto de conexión y la conectividad a Internet.

Contenido relacionado

• Requisitos previos para Microsoft Defender for Identity sensor v2.x
• Implementar el sensor de Defender for Identity v3.x
• Configuración del reenvío de eventos de Windows al sensor independiente de Defender for Identity
• Foro de la comunidad de Defender for Identity