Activeer de Microsoft Defender for Identity-sensor v3.x

Voor volledige bescherming van je on-premises implementatie, activeer je de Microsoft Defender for Identity sensor v3.x op alle in aanmerking komende servers. Ondersteunde servertypes zijn onder andere domeincontrollers. Ze omvatten ook Active Directory Federation Services (AD FS), Active Directory Certificate Services (AD CS) en Microsoft Entra Connect-servers die geen domeincontrollers zijn. Geschikte servers moeten voldoen aan de sensor v3.x-vereisten, inclusief Windows Server 2019 of later. Voor ondersteunde servers met oudere besturingssystemen, gebruik in plaats daarvan de Defender for Identity Sensor v2.x.

Opmerking

Het activeren van de Defender for Identity Sensor v3.x op AD FS, AD CS en Microsoft Entra Connect-servers die geen domeincontrollers zijn, staat in de preview.

Vereisten

Zie de Microsoft Defender for Identity sensor v3.x vereisten voor systeemvereisten en Sensor-versiebeperkingen voor ondersteunde scenario's voordat je de Defender for Identity sensor v3.x activeert op in aanmerking komende servers.

Automatische sensoractivatie inschakelen

Opmerking

Automatische sensoractivatie en automatische Windows-auditing zijn alleen beschikbaar nadat uw organisatie een actieve licentie heeft die Microsoft Defender for Identity bevat.

Wanneer automatische sensor v3.x activatie is ingeschakeld, activeert Defender for Identity automatisch sensor v3.x op geschikte domeincontrollers, AD FS, AD CS of Microsoft Entra Connect-servers die je aan Defender for Endpoint koppelt. De servers moeten Windows Server 2019 of later draaien.

Automatische activatie installeert geen apart Defender for Identity-sensorpakket. Het activeert de sensorfunctie op in aanmerking komende servers die al aan boord zijn van Defender for Endpoint. Servers die al een Defender for Identity-sensor hebben, worden niet door deze flow aangevallen.

Op de pagina Geavanceerde functies in het Microsoft Defender-portaal op https://security.microsoft.com/securitysettings/identities, gebruik de schakelaar Automatische sensor v3.x activatie om automatische activatie voor in aanmerking komende servers in te schakelen. Automatische activatie geldt alleen voor in aanmerking komende servers die aan Defender for Endpoint zijn toegevoegd.

  • Zet de instelling aan om automatisch in aanmerking komende servers te activeren zodra ze worden ontdekt.
  • Zet de instelling uit om toekomstige automatische activaties te stoppen.

De pagina met geavanceerde functies bevat ook de configuratie van automatische Windows-auditing. Voor details, zie Automatische Windows-event auditing configureren.

Activeer de Defender for Identity-sensor v3.x

Om de Defender for Identity-sensor v3.x te activeren op een geschikte server, volgt u deze stappen:

  1. Selecteer op het tabblad Sensorbeheer op de On-premises-pagina in het Microsoft Defender-portaal de in aanmerking komende server waar je Defender for Identity wilt activeren.

  2. Selecteer Activeren en bevestig je keuze wanneer daarom wordt gevraagd.

  3. Wanneer de v3.x-sensoractivatie voor de geselecteerde server is voltooid, verschijnt er een groene succesbanner. Selecteer in de banner Klik hier om de geïntegreerde servers te bekijken. Het tabblad Sensorbeheer opent, waar je de gezondheid van de sensor kunt controleren.

    Schermopname van de banner voor de geslaagde sensoractivering met een link om geïntegreerde servers te bekijken.

Onboard een server zonder Defender voor Endpoint-implementatie

Gebruik onboarding zonder Defender for Endpoint-implementatie om de Defender for Identity-sensor v3.x te activeren op in aanmerking komende servers. Ondersteunde servers zijn onder andere domeincontrollers, AD FS, AD CS en Microsoft Entra Connect.

Opmerking

Deze onboardingmethode ondersteunt nieuwe Defender for Identity sensor v3.x-implementaties op in aanmerking komende servers waarop sensor v2.x niet is geïnstalleerd. Het standalone onboardingpakket activeert sensor v3.x op het Windows Sense-platform in de beperkte modus met alleen identiteit. Het implementeert of licentieert de volledige Defender for Endpoint-ervaring niet. De server vereist nog steeds connectiviteit met Defender for Endpoint clouddiensten omdat de onderliggende Sense-component die infrastructuur gebruikt.

  1. Configureer je netwerkomgeving om connectiviteit met Defender for Endpoint te garanderen door gestroomlijnde URL's te gebruiken.

  2. Op het tabblad Sensorbeheer op de On-premises pagina in het Microsoft Defender-portaal selecteer je onboardingpakket downloaden.

  3. Vouw in het tabblad 'Pakket downloaden' Windows Server 2019 of later uit, voer een pakketnaam in en selecteer Pakket genereren.

    Screenshot van het venster Download onboarding package met pakketnaam en Package Generate opties voor Windows Server 2019 of later.

  4. Wanneer het pakket klaar is, download je het en kopieer je de toegangssleutel.

    Important

    De toegangssleutel wordt alleen gebruikt tijdens de installatie van de sensor. Het regenereren van de sleutel maakt de bestaande sleutel ongeldig, en installaties die de vorige sleutel gebruiken falen.

  5. Kopieer het gedownloade pakket naar de server.

  6. Pak het pakket uit en zorg dat de resources submap behouden blijft.

  7. Open PowerShell als administrator, verander naar de uitgepakte map en voer het onboarding-script uit:

    Set-Location .\DfiOnboarding
.\DefenderForIdentityV3StandaloneOnboardingScript.cmd

  8. Wanneer daarom wordt gevraagd, voer je de toegangssleutel in vanuit het Microsoft Defender-portaal. De invoer is gemaskeerd.

Sensoractivering bevestigen

Om te bevestigen dat de v3.x-sensor werkt:

  1. Controleer op het tabblad Sensorbeheer op de On-premises pagina in het Microsoft Defender-portaal of de geactiveerde server is vermeld.

Opmerking

De eerste activatie van Defender voor Identity sensor v3.x in je omgeving kan tot een uur duren om als Running te verschijnen op het tabblad Sensorbeheer. Vervolgactivaties verschijnen binnen vijf minuten. Activeren vereist geen herstart.

Wat als ik later Defender voor Endpoint wil toevoegen?

Als je een server hebt geïnboarded met alleen Defender for Identity en nu Defender for Endpoint wilt toevoegen, volg dan deze stappen:

  1. Haal de server uit beheer en verwijder de v3.x-sensor.
  2. Neem de server op in Defender for Endpoint.
  3. Nadat de server op het tabblad Sensorbeheer verschijnt, activeer je de Defender for Identity sensor v3.x.

Volgende stap

  • Laatst bijgewerkt om