Ativar o sensor Microsoft Defender para Identidade v3.x

Para proteção total da sua implementação local, ative o sensor Microsoft Defender para Identidade v3.x em todos os servidores elegíveis. Os tipos de servidores suportados incluem controladores de domínio. Incluem também servidores Serviços de Federação do Active Directory (AD FS) (AD FS), Active Directory Certificate Services (AD CS) e servidores Microsoft Entra Connect que não são controladores de domínio. Os servidores elegíveis devem cumprir os pré-requisitos do sensor v3.x, incluindo Windows Server 2019 ou versões posteriores. Para servidores suportados com sistemas operativos mais antigos, implemente o sensor Defender for Identity v2.x em vez disso.

Pré-requisitos

Consulte os pré-requisitos do sensor Microsoft Defender para Identidade v3.x para requisitos de sistema e limitações da versão do sensor para cenários suportados antes de ativar o sensor Defender for Identity v3.x em servidores elegíveis.

Ativar a ativação automática dos sensores

Na página de funcionalidades avançadas no portal Microsoft Defender em https://security.microsoft.com/securitysettings/identities, use a opção de ativação automática do sensor v3.x para ativar automaticamente os servidores elegíveis. A ativação automática aplica-se apenas a servidores elegíveis integrados no Defender for Endpoint.

• Ativa a definição para ativar automaticamente os servidores elegíveis quando forem descobertos.
• Desligue a definição para impedir futuras ativações automáticas.

A página de funcionalidades avançadas inclui também a configuração automática de auditoria do Windows. Para mais detalhes, consulte Configurar auditoria automática de eventos do Windows.

Ativar o sensor do Defender for Identity v3.x

Para ativar o sensor Defender for Identity v3.x num servidor elegível, siga estes passos:

1. No separador de gestão de sensores da página On-premises no portal Microsoft Defender, selecione o servidor elegível onde quer ativar o Defender for Identity.

2. Selecione Ativar e confirme a sua seleção quando solicitado.

3. Quando a ativação do sensor v3.x para o servidor selecionado está concluída, aparece um banner verde de sucesso. No banner, selecione Clique aqui para ver os servidores adicionados. Abre-se o separador de gestão de sensores , onde podes verificar a saúde do sensor.

   

Integrar um controlador de domínio sem implementação do Defender for Endpoint

Utilize a integração sem a implementação do Defender for Endpoint para ativar o sensor do Defender for Identity v3.x sem primeiro integrar o controlador de domínio no Defender for Endpoint:

1. Configure o seu ambiente de rede para garantir conectividade com o Defender for Endpoint usando URLs simplificados.

2. No separador de Gestão de Sensores da página On-premises do portal Microsoft Defender, selecione Descarregar o pacote de integração.

3. No painel de descarregar pacotes de integração, expanda o Windows Server 2019 ou versões posteriores, insira o nome do Pacote e selecione Gerar pacote.

   

4. Quando o pacote estiver pronto, descarrega-o e copia a chave de acesso.

   Importante

   A chave de acesso é usada apenas durante a instalação do sensor. A regeneração da chave invalida a chave existente, e as instalações que usam a chave anterior falham.

5. Copie o pacote descarregado para o controlador de domínio.

6. Extrai o pacote, certificando-te de que a resources subpasta está preservada.

7. Abra o PowerShell como administrador, altere para a pasta extraída e execute o script de onboarding:

   Set-Location .\DfiOnboarding
   .\DefenderForIdentityV3StandaloneOnboardingScript.cmd
   

8. Quando solicitado, introduza a chave de acesso do portal Microsoft Defender. A entrada é mascarada.

Confirmar ativação do sensor

Para confirmar que o sensor v3.x está a funcionar:

1. No separador de gestão de sensores da página On-premises no portal Microsoft Defender, verifique se o servidor ativado está listado.

E se quiser adicionar o Defender para o Endpoint mais tarde?

Se integrou um controlador de domínio apenas com Defender para Identidade e agora quer adicionar Defender para Endpoint, siga estes passos:

1. Retira o controlador de domínio e remove o sensor.
2. Integrar o controlador de domínio ao Defender para o Endpoint.
3. Depois de o controlador de domínio aparecer no separador Gestão de sensores, ative o sensor do Defender for Identity v3.x.

Passo seguinte

• Gerir e atualizar os sensores do Microsoft Defender para Identidade