Visão geral da implantação do Microsoft Defender para Identidade

O Defender para Identidade usa sensores para coletar sinais de sua infraestrutura de identidade local para detectar ameaças.

O Defender for Identity detecta ameaças como escalonamento de privilégios ou movimentação lateral de alto risco e relata problemas de identidade facilmente exploráveis, como a delegação irrestrita do Kerberos, para que a equipe de segurança os corrija.

Instalar os sensores do Defender para Identidade em todos os controladores de domínio, incluindo os controladores de domínio somente leitura (RODCs). Se tiver servidores do AD FS, AD CS ou Microsoft Entra Connect no seu ambiente que não sejam controladores de domínio, instale também o sensor v2.x em cada um desses servidores.

Selecione o método de implantação

A versão do sensor que implementar depende da função de servidor e do sistema operativo. Use a tabela a seguir para selecionar a implantação apropriada para cada servidor em seu ambiente.

O Defender para Identidade suporta ambientes mistos com sensores v3.x e v2.x. Por exemplo, pode implementar v3.x em controladores de domínio com Windows Server 2019 ou posterior e v2.x em controladores de domínio mais antigos ou no AD FS, AD CS e servidores do Microsoft Entra Connect que não são controladores de domínio. Ambas as versões do sensor funcionam juntas e se conectam ao mesmo espaço de trabalho do Defender para Identidade.

Se sua organização exigir integração com VPN ou notificações de syslog, use o sensor v2.x nos controladores de domínio correspondentes. Esses recursos não são suportados pelo sensor v3.x.

Antes de ativar o sensor do Defender for Identity versão 3.x, tenha em mente que a versão 3.x:

• Requer o Defender for Endpoint implantado no servidor. A implantação do endpoint, por si só, não é um pré-requisito; o Defender for Endpoint deve estar integrado no servidor em que o sensor está em execução.
• Não oferece suporte à integração VPN.
• Não oferece suporte a notificações de syslog.
• Tem limitações ao trabalhar com o Azure ExpressRoute. Para obter mais informações, consulte Azure ExpressRoute para Microsoft 365.

Etapas de implantação do sensor v3.x

Siga estes passos para implementar o sensor v3.x em controladores de domínio com Windows Server 2019 ou posterior, incluindo controladores de domínio que também executam funções do AD FS, AD CS ou Microsoft Entra Connect:

1. Verificar os pré-requisitos
2. Ativar o sensor
3. Configurar a auditoria de eventos do Windows
4. Configurar a auditoria de RPC
5. Validar implantação

Etapas de implantação do sensor v2.x

Siga estes passos para implementar o sensor v2.x em controladores de domínio em execução Windows Server 2016 ou anterior, ou nos servidores AD FS, AD CS e Microsoft Entra Connect que não sejam controladores de domínio:

1. Verificar os pré-requisitos
2. Capacidade do plano
3. Configurar a conectividade
4. Instale o sensor
5. Configurar o sensor
6. Configurar a auditoria de eventos do Windows
7. Configurar contas do Serviço de Diretório
8. Configurar para AD FS, AD CS ou Entra Connect (se aplicável)
9. Validar implantação

Próximas etapas

• Preparar seu ambiente para o sensor v3
• Preparar seu ambiente para o sensor v2