Microsoft Defender for Identityのセンサーは、オンプレミスのアイデンティティインフラから信号を収集します。 Defender for Identityはこれらの信号を用いて、特権のエスカレーションや高リスクの横移動などの脅威を検出します。 また、無制限のKerberos委任などのアイデンティティセキュリティ問題も報告し、セキュリティチームが修正できるようにします。
読み取り専用ドメイン コントローラー (RODC) を含むすべてのドメイン コントローラーに Defender for Identity センサーをインストールします。 また、ドメインコントローラーでないActive Directory フェデレーション サービス (AD FS)(AD FS)、Active Directory Certificate Services(AD CS)、Microsoft Entra Connectサーバーにもセンサーを設置してください。 この記事の表を使ってセンサーのバージョンを選択してください。
デプロイ方法を選択する
展開するセンサーのバージョンは、サーバーの役割とオペレーティング システムによって異なります。 次の表を使用して、環境内の各サーバーに適切なデプロイを選択します。
Windows Server 2019以降の対象ドメインコントローラーでは、sensor v3.xはMicrosoft Defender for Endpoint展開の有無にかかわらずオンボーディングをサポートしています。 その他の対象となるアイデンティティロールサーバーは、Defender for Endpointのオンボーディングを必要とします。
| サーバー構成 | サーバー オペレーティング システム | 推奨デプロイ | オンボーディングのオプション |
|---|---|---|---|
| サポートされているサーバータイプは何でも | 2026年9月以降の累積更新プログラムを適用したWindows Server 2019以降 | Defender for Identity センサー v3.x | Defender for Endpointにオンボーディングされたサーバーは、センサーv3.xを直接有効化してください。 Defender for Endpointにオンボーディングされていないドメインコントローラーは、sensor v3.xのオンボーディングパッケージを使いましょう。 AD FS、AD CS、およびMicrosoft Entra Connectサーバーは、有効化前にDefender for Endpointにオンボーディングされなければなりません。 |
| サポートされているサーバータイプは何でも | Windows Server 2016以前 | Defender for Identity センサー v2.x | センサーv2.xパッケージをインストールしてください。 |
Defender for Identityは、同じワークスペース内でsensor v3.xとsensor v2.xの両方をサポートしています。 例えば、Windows Server 2019以降のサーバーにはsensor v3.xを、Windows Server 2016以前を動かしているサーバーにはsensor v2.xを展開することがあります。
組織で VPN連携 や syslog通知が必要な場合は、該当するドメインコントローラーのv2.xセンサーを使用してください。 これらの機能はv3.xセンサーではサポートされていません。
重要
いずれかのセンサーが v3.x の場合は、[すべての センサーに対してセンサーのローカル システム アカウントを自動的に使用 する] を選択します。 v3.x センサーでは、v2.x センサー用に構成された gMSA アカウントは使用されません。常にローカル システム アカウントを使用します。 詳細については、「 Sensor v3.x サービス アカウントの要件」を参照してください。
Defender for Identity センサー v3.x をアクティブにする前に、v3.x に注意してください。
- Defender for Endpointによるオンボーディングをサポートしています。 対象となるドメインコントローラーは代わりにSensor v3.xのオンボーディングパッケージを使用できます。
- VPN 統合はサポートされていません。
- syslog 通知はサポートされていません。
- Azure ExpressRoute の操作に制限があります。 詳細については、「Azure ExpressRoute for Microsoft 365」を参照してください。
センサー管理タブを確認しましょう
センサー管理タブには、デバイスインベントリで発見された展開センサーやサーバーが表示されます。 各サーバーのオンボーディング状況は、センサーv3.xの適用資格があるかどうか、そして取るべき対応を示します。
アクションカードのレビュー
アクションカードは、注意が必要なサーバーやセンサーをまとめます。 カードを選択して、より多くの情報や利用可能なアクションを表示するペインを開きます。
| アクションカード | 窓ガラスが示すもの | 使用可能なアクション |
|---|---|---|
| ドメインコントローラーの有効化準備完了 | Microsoft Defender for Endpointにオンボーディングされ、センサーv3.xのアクティベーション準備ができている適格ドメインコントローラー。 | 対象となるドメインコントローラーを自動的に有効化するには 、「自動アクティベーションを有効にする」を選択してください。 詳細機能ページで、自動センサーv3.xのアクティベーションをオンにしてください。 サーバーを確認するには、 テーブル内の「表示」を選択してください。 |
| 手動オンボーディング準備のドメインコントローラー | Microsoft Defender for Endpointにオンボーディングされていない、またはWindows Server 2016以前で動作している対象ドメインコントローラー。 | 該当する手動センサー展開パッケージを選択するには、 ダウンロードオンボーディングパッケージ を選択してください。 |
| 移行準備完了のサーバー | sensor v2.xからsensor v3.xへの移行準備ができている適格サーバー。 | 「テーブルの表示」を選択して、移行準備が整っているサーバーリストに絞り込みます。 フィルタリングされたテーブルからサーバーを選択して移行を開始します。 |
| AD CS、AD FS、またはEntra Connectサーバーのアクティベーション準備が整っています | Microsoft Defender for Endpointにオンボーディングされ、センサーv3.xのアクティベーション準備ができている、対象となるAD FS、AD CS、またはMicrosoft Entra Connectサーバー。 | サーバーを確認するには 「表の表示」 を選択してください。 対象となるサーバーを選択し、その後 「アクティベート」を選択してください。 |
| AD CS、AD FS、またはEntra Connectサーバーは手動オンボーディングに対応可能です | Microsoft Defender for Endpointにオンボーディングされていない、またはWindows Server 2016以前を搭載した対象となるAD FS、AD CS、またはMicrosoft Entra Connectサーバー。 | 該当する手動センサー展開パッケージを選択するには、 ダウンロードオンボーディングパッケージ を選択してください。 |
| センサーは健康でない | 対応すべき未対応の正常性の問題があるセンサー。 | 「 表に表示 」を選択してセンサーリストを不健康なセンサーに絞り込み、「健康問題」を確認するには 「健康ページへ」 を選択してください。 |
オンボーディングステータス欄では以下の値が使われます:
| オンボーディング ステータス | 次の手順 |
|---|---|
| オンボード済み | Defender for Identityセンサーはサーバー上に設置されています。 |
| センサーを起動 | サーバーはセンサーv3.xの起動準備ができています。 v3.xセンサーを起動してください。 |
| 手動によるオンボーディング | サーバーは手動でセンサーの展開が必要です。 適切な展開方法を選択してください。 |
| 最新のWindows Updateへのアップグレード | サーバーはセンサーv3.xのOS要件を満たしていません。 起動前に最新のWindowsアップデートをインストールしてください。 |
Note
このテーブルは、展開されたセンサーとデバイスインベントリを通じて発見されたサーバーを組み合わせています。 センサーを展開していないサーバーは、Microsoft Defender for Endpointにオンボーディングされなければ、サーバー行として表示されません。 Defender for Endpointにオンボーディングされていないサーバーは、手動のオンボーディングアクションカードに表示されることがあります。
デプロイメントフローを選択する
サーバー構成に合致するセンサー展開フローを選択してください:
- サーバーがMicrosoft Defender for Endpointにオンボーディングされている場合、センサー管理タブからsensor v3.xを有効化してください。
- 対象ドメインコントローラーがDefender for Endpointにオンボーディングされていない場合は、sensor v3.xオンボーディングパッケージをダウンロードして実行してください。
- サーバーがすでにセンサーv2.xを動かしているなら、 センサーをv3.xに移行してください。
- サーバーがセンサーv2.xのみをサポートしているなら、 センサーv2.xをインストールしてください。
センサー v3.x のデプロイ手順
Windows Server 2019以降の対象サーバーにセンサーv3.xを展開するには、以下の手順に従ってください:
センサー v2.x のデプロイ手順
対応サーバーでWindows Server 2016以前を搭載しているサーバーにセンサーv2.xを展開するには、以下の手順に従ってください:
- 前提条件を確認してください。
- 容量を計画しましょう。
- 接続設定をしてください。
- センサーを取り付けてください。
- センサーの設定をしてください。
- Windowsイベント監査を設定しましょう。
- ディレクトリサービスのアカウントを設定してください。
- AD FS、AD CS、またはEntra Connect(該当する場合)を設定してください。
- デプロイメントの検証。