Attiva il sensore Microsoft Defender per identità v3.x

Per una protezione completa della tua implementazione on-local, attiva il Microsoft Defender per identità sensor v3.x su tutti i server idonei. I tipi di server supportati includono i controller di dominio. Includono anche Active Directory Federation Services (AD FS), Active Directory Certificate Services (AD CS) e server Microsoft Entra Connect che non sono domain controller. I server idonei devono soddisfare i prerequisiti per i sensori v3.x, incluso Windows Server 2019 o versioni successive. Per i server supportati che eseguono sistemi operativi meno recenti, distribuire invece il sensore Defender for Identity v2.x.

Nota

L'attivazione del sensore Defender for Identity v3.x su server AD FS, AD CS e Microsoft Entra Connect che non sono domain controller è in anteprima.

Prerequisiti

Consulta i prerequisiti del sensor Microsoft Defender per identità v3.x per i requisiti di sistema e le limitazioni della versione del sensore per gli scenari supportati prima di attivare il sensore Defender for Identity v3.x su server idonei.

Attiva l'attivazione automatica dei sensori

Nota

L'attivazione automatica dei sensori e l'audit automatico di Windows sono disponibili solo se la tua organizzazione ha una licenza attiva che include Microsoft Defender per identità.

Quando l'attivazione automatica del sensore v3.x è attivata, Defender for Identity attiva automaticamente il sensor v3.x sui controller di dominio idonei, AD FS, AD CS o server Microsoft Entra Connect che si collegano a Defender for Endpoint. I server devono eseguire Windows Server 2019 o versioni successive.

L'attivazione automatica non installa un pacchetto separato di sensori Defender for Identity. Attiva la capacità dei sensori sui server idonei già collegati a Defender per Endpoint. I server che hanno già un sensore Defender for Identity non sono prese di mira da questo flusso.

Nella pagina delle funzionalità avanzate nel portale Microsoft Defender a https://security.microsoft.com/securitysettings/identities, usa l'attivazione automatica del sensore v3.x per attivare automaticamente i server idonei. L'attivazione automatica si applica solo ai server idonei integrati su Defender for Endpoint.

  • Attiva l'impostazione per attivare automaticamente i server idonei quando vengono scoperti.
  • Disattiva l'impostazione per fermare le future attivazioni automatiche.

La pagina delle funzionalità avanzate include anche la configurazione automatica di audit di Windows. Per dettagli, vedi Configura l'audit automatico degli eventi di Windows.

Attivare il sensore di Defender for Identity v3.x

Per attivare il sensore Defender for Identity v3.x su un server idoneo, segui questi passaggi:

  1. Nella scheda Gestione Sensori della pagina On-premises nel portale Microsoft Defender, seleziona il server idoneo dove vuoi attivare Defender for Identity.

  2. Seleziona Attiva e conferma la tua selezione quando ti viene chiesto.

  3. Quando l'attivazione del sensore v3.x per il server selezionato è completata, appare un banner verde di successo. Nel banner selezionare Fare clic qui per visualizzare i server di onboarding. Si apre la scheda Gestione dei sensori , dove puoi controllare la salute del sensore.

    Screenshot del banner di attivazione del sensore riuscito con un link per visualizzare i server integrati.

Eseguire l'onboarding di un server senza distribuzione di Defender for Endpoint

Usa l'onboarding senza la distribuzione di Defender for Endpoint per attivare il sensore Defender for Identity v3.x sui server idonei. I server supportati includono controller di dominio, AD FS, AD CS e Microsoft Entra Connect.

Nota

Questo metodo di onboarding supporta nuove implementazioni di sensori Defender for Identity v3.x su server idonei che non hanno installato il sensor v2.x. Il pacchetto di onboarding standalone attiva il sensore v3.x sulla piattaforma Windows Sense in modalità limitata di sola identità. Non distribuisce né concede licenza all'intera esperienza di Defender per Endpoint. Il server richiede comunque la connettività ai servizi cloud di Defender for Endpoint perché il componente Sense sottostante utilizza quell'infrastruttura.

  1. Configura il tuo ambiente di rete per garantire la connettività con Defender for Endpoint utilizzando URL semplificati.

  2. Nella scheda Gestione Sensori della pagina On-premises del portale Microsoft Defender, seleziona Scarica pacchetto di onboarding.

  3. Nel riquadro Scarica pacchetto di onboarding, espandi Windows Server 2019 o versioni successive, immetti Nome del pacchetto e seleziona Genera pacchetto.

    Schermata del riquadro Scarica pacchetto di onboarding con il nome del pacchetto e le opzioni Genera pacchetto per Windows Server 2019 o versioni successive.

  4. Quando il pacchetto è pronto, scaricalo e copia la chiave di accesso.

    Importante

    La chiave di accesso viene utilizzata solo durante l'installazione del sensore. La rigenerazione della chiave invalida la chiave esistente e le installazioni che utilizzano la chiave precedente falliscono.

  5. Copia il pacchetto scaricato sul server.

  6. Estrai il pacchetto, assicurandoti che la sottocartella resources venga mantenuta.

  7. Apri PowerShell come amministratore, cambia la cartella estratta ed esegui lo script di onboarding:

    Set-Location .\DfiOnboarding
.\DefenderForIdentityV3StandaloneOnboardingScript.cmd

  8. Quando richiesto, inserisci la chiave di accesso dal portale Microsoft Defender. L'input è mascherato.

Confermare l'attivazione del sensore

Per confermare che il sensore v3.x funziona:

  1. Nella scheda Gestione Sensori della pagina On-premises del portale Microsoft Defender, verifica che il server attivato sia elencato.

Nota

La prima attivazione del sensore Defender for Identity v3.x nel tuo ambiente potrebbe richiedere fino a un'ora per apparire come In esecuzione nella scheda gestione sensori. Le successive attivazioni appaiono entro cinque minuti. L'attivazione non richiede un riavvio.

E se volessi aggiungere Defender per Endpoint in seguito?

Se hai integrato un server solo con Defender for Identity e ora vuoi aggiungere Defender per Endpoint, segui questi passaggi:

  1. Dismettere il server e rimuovere il sensore v3.x.
  2. Collega il server a Defender for Endpoint.
  3. Dopo che il server appare nella scheda gestione Sensori, attiva il sensore Defender for Identity v3.x.

Passo successivo

  • Ultimo aggiornamento: