overzicht van Microsoft Defender for Identity-implementatie

Defender for Identity gebruikt sensoren om signalen van uw on-premises identiteitsinfrastructuur te verzamelen om bedreigingen te detecteren.

Defender for Identity detecteert bedreigingen zoals privilege-escalatie en hoogrisicovolle zijwaartse beweging. Het meldt ook identiteitsbeveiligingsproblemen, zoals onbeperkte Kerberos-delegatie, zodat je beveiligingsteam deze kan aanpakken.

Installeer Defender for Identity-sensoren op alle ondersteunde domeincontrollers en identiteitsservers.

Selecteer uw implementatiemethode

De sensorversie die je uitrolt hangt af van de serverrol, het besturingssysteem en wanneer je Defender for Identity-werkruimte is aangemaakt. Gebruik de volgende tabel om de juiste implementatie te selecteren voor elke server in uw omgeving.

Defender for Identity ondersteunt omgevingen met zowel v3.x- als v2.x-sensoren. Je kunt bijvoorbeeld v3.x uitrollen op servers met Windows Server 2019 of later, en v2.x op servers met Windows Server 2016 of eerder. Beide sensorversies werken samen en rapporteren aan dezelfde Defender for Identity-werkruimte.

Als je organisatie VPN-integratie of syslog-meldingen nodig heeft, gebruik dan de v2.x-sensor op de relevante domeincontrollers. Deze functies worden niet ondersteund door de v3.x-sensor.

Voordat u de Defender for Identity-sensor v3.x activeert, moet u rekening houden met het volgende:

• Vereist Defender voor Eindpunt dat op de server is geïmplementeerd. De implementatie van het eindpunt op zich is geen voorwaarde; Defender for Endpoint moet zijn geonboard op de server waarop de sensor draait.
• Biedt geen ondersteuning voor VPN-integratie.
• Biedt geen ondersteuning voor Syslog-meldingen.
• Heeft beperkingen voor het werken met Azure ExpressRoute. Zie Azure ExpressRoute voor Microsoft 365 voor meer informatie.

Implementatiestappen voor sensor v3.x

Volg deze stappen om de Defender for Identity sensor v3.x te implementeren op servers die Windows Server 2019 of later draaien, inclusief domeincontrollers en AD FS, AD CS of Microsoft Entra Connect-servers die geen domeincontrollers zijn:

1. Vereisten controleren
2. De sensor activeren
3. Windows-gebeurteniscontrole configureren
4. RPC-auditing configureren
5. Implementatie valideren

Implementatiestappen voor sensor v2.x

Volg deze stappen om de sensor v2.x te implementeren op servers die Windows Server 2016 of eerder draaien:

1. Vereisten controleren
2. Capaciteit plannen
3. Connectiviteit configureren
4. De sensor installeren
5. De sensor configureren
6. Windows-gebeurteniscontrole configureren
7. Accounts van Directory Service configureren
8. Configureren voor AD FS, AD CS of Entra Connect (indien van toepassing)
9. Implementatie valideren

Volgende stappen

• Uw omgeving voorbereiden voor sensor v3
• Uw omgeving voorbereiden voor sensor v2