Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft Defender for Identity-sensoren verzamelen signalen van je on-premises identiteitsinfrastructuur. Defender for Identity gebruikt deze signalen om bedreigingen zoals privilege-escalatie en risicovolle laterale beweging te detecteren. Het meldt ook identiteitsbeveiligingsproblemen, zoals een onbeperkte Kerberos-delegatie, zodat je beveiligingsteam deze kan corrigeren.
Installeer Defender for Identity-sensoren op alle domeincontrollers, inclusief schrijfbeveiligde domeincontrollers (RODC's). Installeer ook sensoren op Active Directory Federation Services (AD FS), Active Directory Certificate Services (AD CS) en Microsoft Entra Connect-servers die geen domeincontrollers zijn. Gebruik de tabel in dit artikel om de sensorversie te selecteren.
Selecteer uw implementatiemethode
De sensorversie die u implementeert, is afhankelijk van de serverfunctie en het besturingssysteem. Gebruik de volgende tabel om de aanbevolen uitrol te selecteren. Voor ondersteunde v2.x-platforms, zie v2.x-serververeisten. Bekijk de migratievereisten afzonderlijk voordat je een bestaande v2.x-sensor upgradet.
Geschikte domeincontrollers, AD FS, AD CS en Microsoft Entra Connect-servers die Windows Server 2019 of later draaien, ondersteunen sensor v3.x. Je kunt deze servers onboarden met of zonder Microsoft Defender voor Eindpunt-implementatie.
| Serverconfiguratie | Server-besturingssysteem | Aanbevolen implementatie | Opties om aan de slag te gaan |
|---|---|---|---|
| Elk ondersteund servertype | Windows Server 2019 of later met de cumulatieve update van september 2026 of later | Defender for Identity-sensor v3.x | Voor servers die aan boord zijn van Defender for Endpoint, activeer sensor v3.x direct. Gebruik anders het sensor v3.x-onboardingpakket. |
| Elk ondersteund servertype | Windows Server 2016 of eerder | Defender voor identiteitssensor v2.x | Installeer het Sensor v2.x-pakket. |
Defender for Identity ondersteunt sensor v3.x en sensor v2.x in dezelfde werkruimte. Je kunt bijvoorbeeld sensor v3.x uitrollen op servers met Windows Server 2019 of later en sensor v2.x op servers met Windows Server 2016 of eerder.
Als je organisatie VPN-integratie of syslog-meldingen nodig heeft, gebruik dan de v2.x-sensor op de relevante domeincontrollers. Deze functies worden niet ondersteund door de v3.x-sensor.
Belangrijk
Als een van uw sensoren v3.x is, selecteert u Automatisch het lokale systeemaccount van de sensor gebruiken voor alle sensoren. De v3.x-sensoren maken geen gebruik van gMSA-accounts die zijn geconfigureerd voor v2.x-sensoren; ze gebruiken altijd het lokale systeemaccount. Zie Vereisten voor Sensor v3.x-serviceaccounts voor meer informatie.
Voordat u de Defender for Identity-sensor v3.x activeert, moet u rekening houden met het volgende:
- Ondersteunt onboarding via Defender voor Eindpunt. In aanmerking komende servers kunnen in plaats daarvan het sensor v3.x onboardingpakket gebruiken.
- Biedt geen ondersteuning voor VPN-integratie.
- Biedt geen ondersteuning voor Syslog-meldingen.
- Heeft beperkingen voor het werken met Azure ExpressRoute. Zie Azure ExpressRoute voor Microsoft 365 voor meer informatie.
Bekijk het tabblad Sensorbeheer
Het tabblad Sensorbeheer toont ingezette sensoren en servers die in Device Inventory zijn ontdekt. De onboardingstatus van elke server geeft aan of de server in aanmerking komt voor sensor v3.x en welke actie moet worden ondernomen.
Bekijk actiekaarten
Actiekaarten vatten servers en sensoren samen die aandacht nodig hebben. Selecteer een kaart om een paneel te openen met meer informatie en beschikbare acties.
| Actiekaart | Wat het glas presenteert | Beschikbare acties |
|---|---|---|
| Domeincontrollers klaar voor activatie | Geschikte domeincontrollers die zijn geïntegreerd in Microsoft Defender voor Eindpunt en klaar voor sensor v3.x-activatie. | Om daarvoor in aanmerking komende domeincontrollers automatisch te activeren, selecteert u Automatische activering inschakelen. Op de pagina Geavanceerde functies zet je de activatie van Automatische sensor v3.x in. Om de servers te bekijken, kies je in plaats daarvan 'Toon in de tabel'. |
| Domeincontrollers klaar voor handmatige onboarding | In aanmerking komende domeincontrollers die niet zijn ingebouwd op Microsoft Defender voor Eindpunt of die Windows Server 2016 of eerder draaien. | Selecteer Onboardingpakket downloaden om het juiste pakket voor handmatige implementatie van sensoren te selecteren. |
| Servers klaar voor migratie | Geschikte servers die klaar zijn om te migreren van sensor v2.x naar sensor v3.x. | Selecteer Toon in tabel om de serverlijst te filteren op servers die klaar zijn voor migratie. Start migratie door servers te selecteren in de gefilterde tabel. |
| AD CS, AD FS of Entra Connect servers klaar voor activatie | Geschikte AD FS, AD CS of Microsoft Entra Connect-servers die zijn gekoppeld aan Microsoft Defender voor Eindpunt en klaar zijn voor sensor v3.x activatie. | Selecteer Weergeven in tabel om de servers te bekijken. Selecteer een in aanmerking komende server en selecteer vervolgens Activeren. |
| AD CS, AD FS of Entra Connect servers klaar voor handmatige onboarding | In aanmerking komende AD FS, AD CS of Microsoft Entra Connect-servers die niet zijn ingebouwd op Microsoft Defender voor Eindpunt of die Windows Server 2016 of eerder draaien. | Selecteer Onboardingpakket downloaden om het juiste pakket voor handmatige implementatie van sensoren te selecteren. |
| Sensoren niet gezond | Sensoren met open gezondheidsproblemen die aandacht vereisen. | Selecteer ' Toon in de tabel' om de sensorlijst te filteren op ongezonde sensoren, of kies Ga naar de gezondheidspagina om de gezondheidsproblemen te bekijken. |
De kolom Onboarding status gebruikt de volgende waarden:
| Status van onboarding | Volgende stappen |
|---|---|
| Geïntegreerd | De Defender for Identity-sensor is op de server geïnstalleerd. |
| Sensor activeren | De server is klaar voor sensor v3.x activatie. Activeer de v3.x-sensor. |
| Handmatig aan boord | De server vereist handmatige sensorinzet. Kies de juiste inzetmethode. |
| Upgrade naar de nieuwste Windows Update | De server voldoet niet aan de besturingssysteemvereisten voor sensor v3.x. Installeer de nieuwste Windows-updates voordat je ze activeert. |
Note
De tabel combineert geïnstalleerde sensoren met servers die via Device Inventory zijn ontdekt. Een server zonder een geïnstalleerde sensor moet worden toegevoegd aan Microsoft Defender voor Eindpunt om als serververmelding te worden weergegeven. Servers die niet zijn toegevoegd aan Defender for Endpoint, kunnen worden weergegeven in de actiekaarten voor handmatige onboarding.
Kies een implementatiestroom
Kies de sensor-implementatieflow die past bij de serverconfiguratie:
- Als de server is gekoppeld aan Microsoft Defender voor Eindpunt, activeer sensor v3.x via het tabblad Sensorbeheer.
- Als een in aanmerking komende server niet is geïnboarded naar Defender for Endpoint, download dan het Sensor v3.x onboardingpakket en start het.
- Als een geschikte domeincontroller al sensor v2.x draait, migreer dan de sensor naar v3.x. In-place migratie is nog niet beschikbaar voor servers die geen domeincontrollers zijn.
- Als de server alleen sensor v2.x ondersteunt, installeer dan sensor v2.x.
Implementatiestappen voor sensor v3.x
Volg deze stappen om sensor v3.x te implementeren op in aanmerking komende servers met Windows Server 2019 of later:
- Controleer de vereisten.
- Activeer de sensor.
- Windows-gebeurteniscontrole configureren.
- RPC-auditing configureren.
- Implementatie valideren.
Implementatiestappen voor sensor v2.x
Volg deze stappen om de sensor v2.x te implementeren op ondersteunde servers die Windows Server 2016 of eerder draaien:
- Controleer de vereisten.
- Plancapaciteit.
- Configureer de connectiviteit.
- Installeer de sensor.
- Configureer de sensor.
- Windows-gebeurteniscontrole configureren.
- Directory Service-accounts configureren.
- Configureer voor AD FS, AD CS of Entra Connect (indien van toepassing).
- Implementatie valideren.