De connectiviteit van Microsoft Defender for Identity testen

De Defender for Identity-sensor vereist netwerkverbinding met de Defender for Identity-service. Afhankelijk van de versie van de sensor die u hebt geïmplementeerd, raadpleegt u Vereisten voor sensor v2.x of Sensor v3.x.

Test de connectiviteit vóór de uitrol om te verifiëren dat de sensorserver de Defender for Identity cloudservice kan bereiken. Gebruik de browserconnectiviteitstest of PowerShell-connectiviteitstest. Je kunt deze tests ook gebruiken om de connectiviteit na de uitrol te troubleshooten.

Voor meer informatie, raadpleeg vereiste poorten voor v2.x.

Connectiviteit testen met behulp van een browser

Gebruik deze procedure om de v2.x-sensorconnectiviteit vanuit een browser te testen:

1. Open een browser. Als u een proxy gebruikt, moet u ervoor zorgen dat uw browser dezelfde proxy-instellingen gebruikt die door de sensor worden gebruikt.

   Als de proxy-instellingen bijvoorbeeld zijn gedefinieerd voor Lokaal systeem, moet u PSExec gebruiken om een sessie te openen als Lokaal systeem en de browser vanuit die sessie te openen.

2. Blader naar de volgende URL: https://<your_workspace_name>sensorapi.atp.azure.com/tri/sensor/api/ping. Vervang door <your_workspace_name> de naam van uw Defender for Identity-werkruimte.

   Belangrijk

   U moet opgeven HTTPS, niet HTTP, om de verbinding correct te testen.

   Verwacht resultaat: De reactie toont het nieuwste sensorversienummer, waarmee wordt bevestigd dat de server het Defender for Identity HTTPS-eindpunt kan bereiken.

   Voor sommige oudere werkruimten kan het geretourneerde bericht fout 503 zijn. De service is niet beschikbaar. Dit is een tijdelijke status die nog steeds aangeeft dat het is gelukt. Bijvoorbeeld:

   

   Andere resultaten kunnen de volgende scenario's zijn:

   • Als het bericht OK niet wordt weergegeven, is er mogelijk een probleem met de proxyconfiguratie. Controleer uw netwerk- en proxyinstellingen.

   • Als u een certificaatfout krijgt, moet u ervoor zorgen dat u de vereiste vertrouwde basiscertificaten hebt geïnstalleerd voordat u doorgaat. Zie Proxyverificatieprobleem wordt weergegeven als een verbindingsfout voor meer informatie. De certificaatgegevens moeten er als volgt uitzien:

     

Serviceconnectiviteit testen met PowerShell

Deze commando's testen de v2.x-connectiviteit met de workspace-sensor API.

Vereisten: voordat u PowerShell-opdrachten voor Defender for Identity uitvoert, moet u ervoor zorgen dat u de PowerShell-module Defender for Identity hebt gedownload.

Log in op je server en voer een van de volgende commando's uit:

• Als u de instellingen van de huidige server wilt gebruiken, voert u het volgende uit:

  Test-MDISensorApiConnection
  

• Als u instellingen wilt testen die u wilt gebruiken, maar die momenteel niet zijn geconfigureerd op de server, voert u de opdracht uit met behulp van de volgende syntaxis:

  Test-MDISensorApiConnection -BypassConfiguration -SensorApiUrl 'https://contososensorapi.atp.azure.com' -ProxyUrl 'https://myproxy.contoso.com:8080' -ProxyCredential $credential
  

  Waarbij:

  • https://contososensorapi.atp.azure.com is een voorbeeld van de sensor-URL, waarbij contoso de naam van uw werkruimte is.
  • https://myproxy.contoso.com:8080 is een voorbeeld van uw proxy-URL

Zie de MDI PowerShell-documentatie voor meer informatie.

Controleer de vereisten voor v3.x-connectiviteit

De v3.x-sensor gebruikt Microsoft Defender voor Eindpunt service-eindpunten. Volg de v3.x-netwerkvereisten voor de toepasselijke Defender for Endpoint-connectiviteitsrichtlijnen.

Volgende stappen