Een Microsoft Defender for Identity sensor v2.x downloaden en installeren

Download en installeer de Defender for Identity-sensor v2.x op domeincontrollers of op AD FS-, AD CS- en Microsoft Entra Connect-servers die geen domeincontrollers zijn. Zelfstandige sensorinstallatie wordt ook behandeld in De v2.x-sensor installeren in de Defender-portal. Voordat je begint, bekijk eerst de vereiste voor de installatie van de sensor, waaronder het .NET Framework, serverspecificaties en certificaatvereisten.

We raden alternatieve installatiemethoden aan voor deze gebruiksscenario's:

• Wanneer u de sensor installeert op Windows Server Core of de sensor implementeert via een softwaredistributiesysteem, volgt u in plaats daarvan de stappen om een stille installatie van Defender for Identity uit te voeren.

• Als u een proxy gebruikt, raden we u aan de sensor te installeren en uw proxy samen te configureren door een stille installatie met proxyconfiguratie uit te voeren. Als u uw proxy-instellingen later wilt bijwerken, gebruikt u PowerShell of de Azure CLI. Zie Instellingen voor eindpuntproxy en internetverbinding configureren voor meer informatie.

Vereisten

Voordat u begint, controleert u of u het volgende hebt:

• Microsoft .NET Framework 4.7 of hoger geïnstalleerd op de computer. Als Microsoft .NET Framework 4.7 of hoger niet is geïnstalleerd, installeert het installatiepakket van de Defender for Identity-sensor dit. Voor installatie vanuit het installatiepakket moet de server mogelijk opnieuw worden opgestart.

• Relevante serverspecificaties en netwerkvereisten. Zie voor meer informatie:

  • vereisten voor Microsoft Defender for Identity
  • Sensoren configureren voor AD FS, AD CS en Microsoft Entra Connect
  • vereisten voor zelfstandige Microsoft Defender for Identity-sensor

• Vertrouwde basiscertificaten op uw computer. Als uw vertrouwde basis-CA-ondertekende certificaten ontbreken, treedt er mogelijk een verbindingsfout op. Zie Verbindingsproblemen met proxyverificatie oplossen voor meer informatie.

Het sensorpakket downloaden

Voer de volgende stappen uit om het sensorinstallatiepakket te downloaden van het Microsoft Defender-portaal.

1. Ga in Microsoft Defender XDR naar Systeeminstellingen >>Identiteiten.

2. Selecteer het tabblad Sensoren , waarin al uw Defender for Identity-sensoren worden weergegeven. Bijvoorbeeld:

   

3. Selecteer Sensor toevoegen. Selecteer in het deelvenster Een nieuwe sensor toevoegen de optie Doorgaan met klassieke sensor en sla het installatiepakket lokaal op. Het gedownloade zip-bestand bevat de volgende bestanden:

   • Het installatieprogramma van de Defender for Identity-sensor

   • Het configuratie-instellingsbestand met de vereiste informatie om verbinding te maken met de Defender for Identity-cloudservice

   • Npcap OEM versie 1.0, automatisch geïnstalleerd tijdens de sensorinstallatie

   

4. Kopieer in het deelvenster Een nieuwe sensor toevoegen de waarde van de Toegangssleutel en sla deze op een beveiligde locatie op. Deze toegangssleutel is een eenmalig wachtwoord voor gebruik bij het implementeren van de sensor, waarna de communicatie wordt uitgevoerd met behulp van certificaten voor verificatie en TLS-versleuteling.

   Tip

   We raden u aan de toegangssleutel regelmatig opnieuw te genereren met behulp van de knop Sleutel opnieuw genereren . Dit heeft geen invloed op eerder geïmplementeerde sensoren, omdat deze alleen wordt gebruikt voor de eerste registratie van de sensor.

5. Kopieer het gedownloade installatiepakket naar de toegewezen server of domeincontroller waarop u de Defender for Identity-sensor installeert.

   Opmerking

   Als u het installatiepakket achter een firewall of proxyserver wilt downloaden, moet u netwerkverkeer naar de volgende FQDN's toestaan via TCP/443.

   • sensorpackage-prd.mdi.securitycenter.microsoft.com
   • sensorpackage-fm.mdi.securitycenter.microsoft.us
   • sensorpackage-ff.mdi.securitycenter.microsoft.us

Installeer de v2.x-sensor in de Defender-portal

Voer de volgende stappen uit op de domeincontroller, Active Directory Federation Services (AD FS)-server, Active Directory Certificate Services-server (AD CS) of Microsoft Entra Connect-server.

1. Controleer of de machine verbinding heeft met de relevante Defender for Identity-cloudservice-eindpunten.

2. Pak de installatiebestanden uit het .zip-bestand. De installatie rechtstreeks vanuit het .zip-bestand mislukt.

3. Voer Azure ATP-sensor uit setup.exe met verhoogde bevoegdheden (Als administrator uitvoeren) en volg de installatiewizard.

4. Selecteer op de welkomstpagina uw taal en selecteer vervolgens Volgende.

   

   De installatiewizard controleert automatisch of de server een domeincontroller, een AD FS-server, een AD CS-server of een toegewezen server is. Het servertype bepaalt het sensortype:

   • Als de server een domeincontroller, AD FS-server of AD CS-server is, wordt de Defender for Identity-sensor geïnstalleerd.
   • Als de server toegewezen is, wordt de zelfstandige Defender for Identity-sensor geïnstalleerd.

   In de wizard wordt bijvoorbeeld de volgende pagina weergegeven om aan te geven dat een Defender for Identity-sensor is geïnstalleerd op domeincontrollers.

   

5. Selecteer Volgende.

   De wizard geeft een waarschuwing uit als de domeincontroller, AD FS-server, AD CS-server of toegewezen server niet voldoet aan de minimale hardwarevereisten voor de installatie.

   De waarschuwing voorkomt niet dat u Volgende selecteert en doorgaat met de installatie, wat mogelijk nog steeds de juiste optie is. U hebt bijvoorbeeld minder ruimte nodig voor gegevensopslag wanneer u een testomgeving voor een klein lab installeert.

   Voor productieomgevingen raden we u ten zeerste aan om te werken met het hulpprogramma Defender for Identity om ervoor te zorgen dat uw domeincontrollers of toegewezen servers voldoen aan de capaciteitsvereisten.

6. Voer op de pagina De sensor configureren de volgende informatie in voor het installatiepakket:

   • Installatiepad: de locatie waar de Defender for Identity-sensor is geïnstalleerd. Standaard is het pad %programfiles%\Azure Advanced Threat Protection sensor. Laat de standaardwaarde staan.
   • Toegangssleutel: de eenmalige sleutel die is gekopieerd uit het deelvenster Een nieuwe sensor toevoegen in Microsoft Defender XDR toen u het sensorpakket hebt gedownload. Zie Het sensorpakket downloaden voor meer informatie.

   

7. Kies Installeren. De volgende onderdelen worden geïnstalleerd en geconfigureerd tijdens de installatie van de Defender for Identity-sensor:

   • Defender for Identity-sensorservice en Defender for Identity-sensorupdateservice

   • Npcap OEM versie 1.0

     Belangrijk

     Npcap OEM-versie 1.0 wordt automatisch geïnstalleerd als er geen andere versie van Npcap aanwezig is. Als Npcap al is geïnstalleerd vanwege andere softwarevereisten of om een andere reden, controleert u of het versie 1.0 of hoger is en dat het de vereiste instellingen voor Defender for Identity heeft.

Sensorversies weergeven

Vanaf sensorversie 2.176 wordt, wanneer u de sensor installeert vanuit een nieuw pakket, de versie onder Programma's toevoegen/verwijderen weergegeven met het volledige nummer, zoals 2.176.x.y. Voorheen werd de versie weergegeven als de statische versie 2.0.0.0.

De versie die wordt weergegeven onder Programma's toevoegen/verwijderen, wordt nog steeds weergegeven, zelfs nadat de Defender voor identiteitscloudservices automatische updates heeft uitgevoerd.

Bekijk de echte versie van de sensor op de pagina Microsoft Defender XDR sensorinstellingen, in het uitvoerbare pad of in de bestandsversie.

Een stille installatie van Defender for Identity uitvoeren

De stille installatie van Defender for Identity voor sensoren is geconfigureerd om de server zo nodig automatisch opnieuw op te starten aan het einde van de installatie.

Plan een stille installatie alleen tijdens een onderhoudsvenster. Vanwege een fout in Windows Installer kunt u de norestart vlag niet betrouwbaar gebruiken om ervoor te zorgen dat de server niet opnieuw wordt opgestart.

Als u de voortgang van de implementatie wilt bijhouden, controleert u de logboeken van het Defender for Identity-installatieprogramma in %localappdata%\Temp.

Stille installatie via een distributiesysteem

Wanneer u op de achtergrond een Defender for Identity-sensor implementeert via Configuratiebeheer voor System Center of een ander software-implementatiesysteem, raden we u aan twee implementatiepakketten te maken:

• .NET Framework 4.7 of hoger, waaronder mogelijk het opnieuw opstarten van de domeincontroller
• De sensor voor Defender for Identity

Maak het Defender for Identity-sensorpakket afhankelijk van de implementatie van het .NET Framework-pakket. Haal zo nodig het offline-implementatiepakket .NET Framework 4.7 op.

Opdrachten voor het uitvoeren van een stille installatie

Gebruik de volgende commando's om een volledig stille installatie van de Defender for Identity-sensor uit te voeren, door gebruik te maken van de toegangssleutel die je hebt gekopieerd toen je het sensorpakket hebt gedownload.

cmd.exe-syntaxis

Gebruik de volgende cmd.exe syntaxis voor een stille installatie:

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<Access Key>"

PowerShell-syntaxis

Als je de installer vanuit PowerShell start, gebruik dan de volgende syntaxis voor hetzelfde stille installatiecommando:

.\"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<Access Key>"

Installatieopties

De volgende tabel geeft een overzicht van de beschikbare installatieopties voor een stille installatie.

Installatieparameters

De volgende tabel beschrijft de beschikbare installatieparameters voor een stille installatie.

Voorbeelden

De volgende voorbeelden tonen veelvoorkomende stille installatiecommando's.

Gebruik de volgende opdracht om de Defender for Identity-sensor zonder gebruikersinteractie te installeren, waarbij de toegangssleutel rechtstreeks via de opdrachtregel wordt doorgegeven:

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<access key value>"

U kunt ook de volgende opdracht gebruiken om de toegangssleutel uit een tekstbestand te lezen, waardoor de sleutel niet wordt weergegeven in de procesgeschiedenis:

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKeyFile="C:\Path\myAccessKeyFile.txt"

Opdracht voor het uitvoeren van een installatie op de achtergrond met een proxyconfiguratie

De volgende syntaxis toont de optionele proxyparameters die je kunt opnemen bij het uitvoeren van een stille installatie. Waarden tussen haakjes zijn optioneel:

"Azure ATP sensor Setup.exe" [/quiet] [/Help] [ProxyUrl="http://proxy.internal.com"] [ProxyUserName="domain\proxyuser"] [ProxyUserPassword="ProxyPassword"]`

Installatieparameters voor proxy

De volgende tabel geeft de proxy-gerelateerde installatieparameters weer.

Verwante onderwerpen

Nadat u een sensor hebt geïnstalleerd, kunt u extra stappen volgen:

• Als u de sensor op een AD FS- of AD CS-server hebt geïnstalleerd, raadpleegt u Stappen na installatie (optioneel).

• Als u een zelfstandige sensor hebt geïnstalleerd, raadpleegt u:

  • Luisteren naar SIEM-gebeurtenissen op uw zelfstandige Defender for Identity-sensor
  • Poortspiegeling configureren
  • Het doorsturen van Windows-gebeurtenissen configureren naar uw zelfstandige Defender for Identity-sensor

Volgende stappen 

Ga na het installeren van de sensor door met het configureren van je sensorinstellingen.