Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Bekijk Defender for Identity-sensoren in het Microsoft Defender-portaal, beheer en werk het bij. Gebruik deze richtlijn om de status en gezondheid van de sensor te monitoren, sensoreigenschappen te bekijken, updates te beheren en proxy-instellingen te configureren.
Sensorinstellingen en -status weergeven
Bekijk de sensorinstellingen en status op het tabblad Sensorbeheer op de On-premises pagina in het Microsoft Defender-portaal op https://security.microsoft.com/securitysettings/identities.
Het tabblad Sensorbeheer toont Defender for Identity-sensoren die in jouw omgeving zijn ingezet en servers die in Device Inventory zijn ontdekt. Op dit tabblad kunt u het volgende doen:
- Filter sensoren op type, domein, vertraagde update, servicestatus, sensorstatus, migratiestatus of gezondheidsstatus.
- Exporteer de sensorlijst naar een CSV-bestand.
- Onboarden van een sensor met behulp van de optie + Sensor toevoegen .
- Kolommen aanpassen om specifieke velden weer te geven of te verbergen.
- Zoek naar een specifieke sensor op naam.
Selecteer een sensorrij om een detailvenster te openen met informatie over de sensor en de status ervan. In het detailvenster kunt u Sensor beheren selecteren om de sensorconfiguratie bij te werken of een statusprobleem selecteren om meer details te bekijken en gesloten problemen opnieuw te openen.
Details van sensorstatus en eigenschap
Het tabblad Sensorbeheer toont de volgende kolommen. Zie de onderstaande tabellen voor kolommen met meerdere mogelijke waarden.
- Sensor: de NetBIOS-computernaam van de sensor.
- Type: Het sensortype. Voor mogelijke waarden, zie Sensortype.
- Domein: de volledig gekwalificeerde domeinnaam van het Active Directory-domein waarop de sensor is geïnstalleerd.
- Migratiestatus: geeft aan of sensoren in aanmerking komen voor migratie van v2.x naar v3.x. Voor mogelijke waarden, zie Sensor migratiestatus.
- Servicestatus: de huidige status van de sensorservice op de server. Voor mogelijke waarden, zie Sensor servicestatus.
- Sensorstatus: de huidige update- en configuratiestatus van de sensorsoftware. Voor mogelijke waarden, zie Sensorstatuswaarden.
- Versie: De geïnstalleerde sensorversie.
- Vertraagde update: of vertraagde updates zijn ingeschakeld of uitgeschakeld. Vertraagde updates worden ondersteund door versie 2 van de sensor. Voor meer informatie, zie Vertraagde update voor sensor v2.x.
- Statusproblemen: het aantal openstaande statusproblemen op de sensor.
- Gezondheidsstatus: de algehele gezondheidsstatus van de sensor op basis van het ernstigste openstaande gezondheidsprobleem. Voor mogelijke waarden, zie Sensor health status.
- Gemaakt: de datum waarop de sensor is geïnstalleerd.
Sensortype
De kolom Type geeft het sensortype aan op basis van de serverrol waar de sensor is geïnstalleerd. Als een sensor is geïnstalleerd op een domeincontroller die ook Microsoft Entra Connect of AD CS draait, is het type domeincontrollersensor.
| Type | Beschrijving |
|---|---|
| Domeincontrollersensor | Geïnstalleerd op een Active Directory-domeincontroller. |
| AD FS-sensor | Geïnstalleerd op een Active Directory Federation Services (AD FS)-server. |
| Zelfstandige sensor | Geïnstalleerd op een toegewezen server die verkeer van domeincontrollers bewaakt via poortspiegeling. |
| Entra Connect-sensor | Geïnstalleerd op een Microsoft Entra Connect-server. |
| ADCS-sensor | Geïnstalleerd op een AD CS-server (Active Directory Certificate Services). |
Status van sensormigratie
De kolom migratiestatus geeft aan of een Defender for Identity-sensor met v2.x ter plaatse kan worden geüpgraded naar v3.x. Mogelijke waarden zijn onder andere Klaar voor migratie, Niet klaar voor migratie, Migrerend, Bijgewerkt en Migratie mislukt, zoals beschreven in de tabel later in deze sectie. Voor meer informatie over het migratieproces, zie migratie van v2.x naar v3.x.
Om een server in aanmerking te komen voor migratie, moet het:
- Wees een domeincontroller, inclusief een domeincontroller die ook AD FS, AD CS of Microsoft Entra Connect draait.
- Voer Defender voor Identiteit-sensor v2.x uit.
- Gebruik Windows Server 2019 of hoger.
- Zorg dat de cumulatieve update van september 2026 of later is geïnstalleerd.
- Zorg dat Microsoft Defender voor Eindpunt is geïmplementeerd.
Zie Defender for Identity-sensor v3.x-vereisten voor de volledige lijst met vereisten voor v3.x.
| Toestand | Beschrijving |
|---|---|
| Klaar voor migratie | De server voldoet aan alle vereisten en kan worden gemigreerd. |
| Niet gereed voor migratie | De server voldoet niet aan een of meer vereisten. |
| Migreren | De migratie wordt uitgevoerd. |
| Bijdetijds | De migratie is voltooid. Op de server draait sensor v3.x. |
| Migratie is mislukt | Er is een fout opgetreden tijdens de migratie. U kunt de migratie opnieuw proberen. |
Status van sensorservice
De kolom servicestatus geeft de huidige operationele status van de sensorservice op de server aan.
| Status | Beschrijving |
|---|---|
| Uitvoeren | De sensorservice wordt uitgevoerd. |
| Starten | De sensorservice wordt gestart. |
| Uitgeschakeld | De sensorservice is uitgeschakeld. |
| Gestopt | De sensorservice is gestopt. |
| Unknown | De sensor is losgekoppeld of niet bereikbaar. |
Sensorstatuswaarden
De kolom sensorstatus geeft de huidige update- en configuratiestatus van de sensorsoftware aan.
| Status | Beschrijving |
|---|---|
| Bijdetijds | De sensor gebruikt de huidige versie. |
| Verouderd | Op de sensor draait een versie die minimaal drie versies achterloopt op de huidige versie. |
| Bijwerken | De sensorsoftware wordt bijgewerkt. |
| Bijwerken is mislukt | De sensor kan niet worden bijgewerkt naar een nieuwe versie. |
| Niet geconfigureerd | De sensor heeft meer configuratie nodig voordat deze volledig operationeel is. Dit is van toepassing op sensoren op AD FS, AD CS of zelfstandige servers. |
| Starten is mislukt | De sensor heeft langer dan 30 minuten geen configuratie opgehaald. |
| Synchroniseren | De sensor heeft configuratie-updates in behandeling, maar heeft de nieuwe configuratie nog niet opgehaald. |
| Verbinding verbroken | Geen communicatie van deze sensor in 10 minuten. |
| Onbereikbaar | De domeincontroller is verwijderd uit Active Directory, maar de sensor is niet gedeïnstalleerd vóór de buitengebruikstelling. U kunt deze vermelding veilig verwijderen. |
Status van de sensorgezondheid
De kolom status geeft de algehele status van de sensor aan op basis van de ernst van eventuele openstaande statusproblemen.
| Status | Beschrijving |
|---|---|
| In orde (groen pictogram) | Geen open gezondheidsproblemen. |
| Niet gezond (geel pictogram) | Het openstaande probleem met het hoogste ernstniveau is laag. |
| Niet gezond (oranje pictogram) | De hoogste ernst van open statusproblemen is gemiddeld. |
| Niet gezond (rood pictogram) | Het open statusprobleem met het hoogste ernstniveau is hoog. |
Sensoren bijwerken
Defender for Identity-sensor v3.x wordt geleverd als onderdeel van Microsoft Defender voor Eindpunt en wordt automatisch bijgewerkt via Windows Updates. Er is geen handmatig updateproces van de sensor vereist voor v3.x-sensoren.
Important
De v3.x-sensor wordt bijgewerkt via Windows Update als onderdeel van het updateproces van het besturingssysteem van de server. De optie vertraagde update per sensor die beschikbaar is voor v2.x-sensoren is niet van toepassing op v3.x.
De volgende informatie over sensorupdates is alleen van toepassing op Defender voor identiteitssensor v2.x.
Updatetypen voor Defender for Identity-sensor v2.x
De Defender for Identity-service wordt doorgaans een paar keer per maand bijgewerkt met nieuwe detecties, functies en prestatieverbeteringen. Deze updates bevatten meestal een bijbehorende kleine update van de sensoren.
Defender for Identity-sensoren v2.x ondersteunen twee soorten updates:
Secundaire versie-updates:
- Vaak
- Vereist geen MSI-installatie en geen registerwijzigingen
- Opnieuw gestart: sensorservices van Defender for Identity
Belangrijke versie-updates:
- Zeldzame
- Bevat belangrijke wijzigingen
- Opnieuw gestart: sensorservices van Defender for Identity
Opmerking
Defender for Identity-sensoren v2.x reserveren altijd ten minste 15% van het beschikbare geheugen en DE CPU op de domeincontroller waarop de sensor is geïnstalleerd. Als de service te veel geheugen verbruikt, wordt deze automatisch gestopt en opnieuw gestart door de sensorupdaterservice.
Vertraagde update voor sensor v2.x
U kunt een subset van uw sensoren definiëren als een vertraagde updatering. Sensoren die niet in de vertraagde ring staan, worden automatisch bijgewerkt wanneer de service wordt bijgewerkt. Sensoren die zijn ingesteld op Vertraagde update , worden 72 uur later bijgewerkt, zodat u de tijd krijgt om te controleren of de automatisch bijgewerkte sensoren correct werken.
Opmerking
Als er een fout optreedt en een sensor niet wordt bijgewerkt, opent u een ondersteuningsticket. Zie Proxyconfiguratie om uw proxy verder te beperken om alleen met uw werkruimte te communiceren.
Verificatie tussen uw sensoren en de Azure cloudservice maakt gebruik van wederzijdse verificatie op basis van certificaten. Een zelfondertekend clientcertificaat wordt gemaakt tijdens de installatie van de sensor en is 2 jaar geldig. De sensorupdaterservice genereert een nieuw certificaat voordat het bestaande certificaat verloopt, met behulp van een validatieproces in twee fasen om verificatieonderbrekingen tijdens de rollover te voorkomen.
Een sensor instellen op vertraagde update:
- Selecteer in het tabblad Sensorbeheer de sensor die je wilt instellen voor vertraagde updates.
- Selecteer de knop Vertraagde update ingeschakeld .
- Selecteer Inschakelen in het bevestigingsvenster.
Als u vertraagde updates wilt uitschakelen, selecteert u de sensor en selecteert u vervolgens de knop Vertraagde update uitgeschakeld .
Updateproces voor Sensor v2.x
Om de paar minuten controleren v2.x-sensoren of er een nieuwere versie beschikbaar is. Wanneer de cloudservice is bijgewerkt, starten sensoren het updateproces:
De cloudservice wordt bijgewerkt naar de nieuwste versie.
De sensorupdater-service detecteert de nieuwe versie.
Sensoren die niet zijn ingesteld op Vertraagde update starten het updateproces één voor één:
- De sensorupdaterservice haalt de bijgewerkte versie op uit de cloudservice (in .cab bestandsindeling).
- De sensorupdater valideert de bestandshandtekening.
- Het sensorupdateprogramma extraheert het cab-bestand naar een nieuwe map in de installatiemap van de sensor. Standaard wordt deze geëxtraheerd naar het versienummer< van C:\Program Files\Azure Advanced Threat Protection Sensor>
- De sensorservice verwijst naar de nieuwe bestanden die zijn geëxtraheerd uit het cab-bestand.
- De sensorupdater start de sensorservice opnieuw op.
Opmerking
Kleine sensorupdates installeren geen MSI, wijzigen geen registerwaarden of systeembestanden. Een herstart die nog moet worden uitgevoerd, heeft geen invloed op een sensorupdate.
- De sensor voert de zojuist bijgewerkte versie uit.
- De sensor krijgt toestemming van de cloudservice. Je kunt de sensorstatus verifiëren op het tabblad Sensorbeheer .
- De volgende sensor start het updateproces.
Sensoren die zijn geselecteerd voor Vertraagde update starten hun updateproces 72 uur nadat de Defender for Identity-cloudservice is bijgewerkt. Deze sensoren gebruiken vervolgens hetzelfde updateproces als automatisch bijgewerkte sensoren.
Voor elke sensor die het updateproces niet kan voltooien, wordt een relevante statuswaarschuwing geactiveerd en als een melding verzonden.
De Defender for Identity v2.x-sensor op de achtergrond bijwerken
Gebruik de volgende opdracht om de Defender for Identity v2.x-sensor op de achtergrond bij te werken:
Syntaxis
De volgende opdracht toont de basissyntaxis voor het uitvoeren van het sensorinstallatieprogramma op de achtergrond of interactief:
"Azure ATP sensor Setup.exe" [/quiet] [/Help] [NetFrameworkCommandLineArguments="/q"]
Installatieopties
| Naam | Syntaxis | Verplicht voor stille installatie? | Beschrijving |
|---|---|---|---|
| Rustige | /quiet | Ja | Het installatieprogramma wordt uitgevoerd zonder gebruikersinterface en zonder prompts. |
| Hulp | /Help | Nee | Biedt hulp en snelle naslaginformatie. Geeft het juiste gebruik van de installatieopdracht weer, inclusief een lijst met alle opties en gedrag. |
| NetFrameworkCommandLineArguments="/q" | NetFrameworkCommandLineArguments="/q" | Ja | Hiermee geeft u de parameters voor de .Net Framework-installatie. Moet ingesteld zijn op het afdwingen van de stille installatie van .Net Framework. |
Voorbeelden
In het volgende voorbeeld wordt het sensorinstallatieprogramma op de achtergrond uitgevoerd vanaf de opdrachtregel zonder tussenkomst van de gebruiker:
"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q"
Verwijder legacy RPC auditing tags
Vanaf sensorversie 3.0.8 wordt RPC-controle automatisch ingeschakeld wanneer de sensor wordt bijgewerkt en er geen tag meer nodig is.
Als je RPC-auditing hebt geconfigureerd voor een eerdere v3.x-sensor met de Unified Sensor RPC Audit-tag , kun je de legacy-tag verwijderen door de assetregel te verwijderen of de regelvoorwaarden aan te passen zodat het apparaat niet meer overeenkomt. Het verwijderen van de tag schakelt automatische RPC-auditing op v3.x-sensoren die het niet meer nodig hebben niet uit.
Als u assetregels wilt beheren, gaat u in de Microsoft Defender-portal naar Systeem > Instellingen > Microsoft Defender XDR > Beheer van assetregels.
Opmerking
Het kan tot een uur duren voordat wijzigingen worden doorgevoerd in de portal.
Meer informatie over assetbeheerregels.
Proxy-instellingen configureren
U wordt aangeraden de initiële proxy-instellingen te configureren tijdens de installatie op de achtergrond met behulp van opdrachtregelswitches. Als je later je proxy-instellingen moet bijwerken, gebruik dan de CLI-methode of de PowerShell-methode.
Als u uw proxy-instellingen eerder hebt geconfigureerd via WinINet of een registersleutel en deze moet bijwerken, moet u de verouderde proxyconfiguratiemethode gebruiken die u oorspronkelijk hebt gebruikt.
Zie Instellingen voor eindpuntproxy en internetverbinding configureren voor meer informatie.