注:
現在、VPN 統合は、ID センサー バージョン 2.x のDefenderでのみサポートされています。
Microsoft Defender for Identityは、接続が発生した IP アドレスや場所など、Defender for Identity センサーに転送される RADIUS アカウンティング イベントをリッスンすることで、VPN ソリューションと統合できます。 VPN アカウンティング データは、コンピューターがネットワークに接続している場所や、異常な VPN 接続の追加検出など、ユーザー アクティビティに関する詳細情報を提供することで、調査に役立ちます。
Important
連邦情報処理基準(FIPS)に準拠した環境ではVPN統合はサポートされていません。
Defender for Identity の VPN 統合は、標準の RADIUS アカウンティング (RFC 2866) に基づいており、次の VPN ベンダーをサポートしています。
- Microsoft
- F5
- Check Point
- Cisco ASA
Defender for Identity の VPN 統合では、プライマリ UPN と代替ユーザー プリンシパル名の両方がサポートされています。 外部 IP アドレスを特定の場所に解決するための呼び出しは匿名であり、呼び出しでは個人識別子は送信されません。
前提条件
開始する前に、次の点を確認してください。
RADIUS アカウンティング イベントを受信するための、接続され、正常な Defender for Identity センサー バージョン 2.x が少なくとも 1 台必要です。
Microsoft Defenderの設定エリアへのアクセス。 詳細については、「Microsoft Defender for Identity役割グループ」を参照してください。
VPN システムで RADIUS を構成する機能。
次の手順では、Microsoft ルーティングとリモート アクセス サーバー (RRAS) を使用して、VPN ソリューションからアカウンティング情報を収集するようにMicrosoft Defender for Identityを構成する方法の例を示します。 サード パーティ製 VPN ソリューションを使用している場合は、RADIUS アカウンティングを有効にする方法に関するドキュメントを参照してください。
注:
Defender for Identityの設定でVPN統合を有効にすると、Defender for Identityのセンサーが事前に設定されたWindowsファイアウォールポリシー「Microsoft Defender for Identity Sensor」を有効にします。 このポリシーでは、ポート UDP 1813 で受信 RADIUS アカウンティングを許可します。
VPN システムで RADIUS アカウンティングを構成する
この手順では、VPN システムと Defender for Identity を統合するために RRAS サーバーで RADIUS アカウンティングを構成する方法について説明します。 システムの指示が異なる場合があります。
あなたのRRASサーバー上で
ルーティングとリモート アクセス コンソールを開きます。
サーバー名を右クリックし、[プロパティ] を選択 します。
[ セキュリティ ] タブの [ アカウンティング プロバイダー] で、[ RADIUS アカウンティング>構成] を選択します。 例:
[ RADIUS サーバーの追加 ] ダイアログで、ネットワーク接続を使用して最も近い Defender for Identity センサーの サーバー名 を入力します。 高可用性を実現するために、RRAS の RADIUS アカウンティング サーバーとして ID センサーのDefenderを追加できます。
[ ポート] で、
1813の既定値が構成されていることを確認します。[ 変更] を選択し、英数字の新しい共有シークレット文字列を入力します。 新しい共有の秘密文字列に注目してください。 それはDefender for Identity VPN統合設定の共有秘密欄に入力します。
[ RADIUS アカウントのオンとアカウンティングオフのメッセージの送信 ] ボックスをオンにし、開いているすべてのダイアログ ボックスで [OK] を選択します 。 例:
Defender for Identity で VPN を構成する
この手順は、Microsoft DefenderにおけるIdentityのVPN統合のためのDefenderの設定方法を説明しています。
Microsoft Defenderにサインインし、「設定>ID>VPNを選択します。
[ Enable radius accounting]\(半径アカウンティングを有効にする\) を 選択し、RRAS VPN サーバーで以前に構成した 共有シークレット を入力します。 例:
[ 保存] を選択 して続行します。
選択内容を保存した後、Defender for Identity センサーは RADIUS アカウンティング イベントのポート 1813 でリッスンを開始し、VPN のセットアップが完了します。
Defender for Identity センサーが VPN イベントを受信し、処理のために Defender for Identity クラウド サービスに送信すると、エンティティ プロファイルはアクセスされた個別の VPN の場所を示し、プロファイル アクティビティは場所を示します。