descrição geral da implementação do Microsoft Defender para Identidade

Os sensores do Microsoft Defender para Identidade recolhem sinais da sua infraestrutura de identidade local. O Defender for Identity utiliza estes sinais para detetar ameaças como escalada de privilégios e movimentos laterais de alto risco. Também reporta problemas de segurança de identidade, como delegação Kerberos sem restrições, para que a sua equipa de segurança possa corrigi-los.

Instale sensores do Defender para Identidade em todos os controladores de domínio, incluindo controladores de domínio só de leitura (RODCs). Também instale sensores nos servidores Serviços de Federação do Active Directory (AD FS) (AD FS), Active Directory Certificate Services (AD CS) e Microsoft Entra Connect que não sejam controladores de domínio. Use a tabela deste artigo para selecionar a versão do sensor.

Selecione o método de implementação

A versão do sensor que implementar depende da função de servidor e do sistema operativo. Use a tabela seguinte para selecionar a implementação recomendada. Para plataformas v2.x suportadas, consulte os requisitos do servidor v2.x. Revise os pré-requisitos de migração separadamente antes de atualizar um sensor v2.x existente.

Controladores de domínio elegíveis, servidores AD FS, AD CS e Microsoft Entra Connect a correr Windows Server 2019 ou versões posteriores suportam sensor v3.x. Pode integrar estes servidores com ou sem a implementação do Microsoft Defender para Endpoint.

Diagrama de implementação do sensor: utilize o sensor v3.x em servidores compatíveis com o Windows Server 2019 ou posterior e o v2.x em versões anteriores do Windows Server.

Configuração do servidor Sistema operacional do servidor Implementação recomendada Opções de integração
Qualquer tipo de servidor suportado Windows Server 2019 ou posterior com a atualização cumulativa de setembro de 2026 ou posterior sensor do Defender para Identidade v3.x Para servidores integrados ao Defender for Endpoint, ativa diretamente o sensor v3.x. Caso contrário, use o pacote de integração do sensor v3.x.
Qualquer tipo de servidor suportado Windows Server 2016 ou anterior Sensor do Defender para Identidade v2.x Instala o pacote sensor v2.x.

O Defender for Identity suporta sensores v3.x e sensor v2.x no mesmo espaço de trabalho. Por exemplo, pode implementar o sensor v3.x em servidores com Windows Server 2019 ou posteriores e o sensor v2.x em servidores com Windows Server 2016 ou anteriores.

Se a sua organização precisar de integração VPN ou notificações de syslog, utilize o sensor v2.x nos controladores de domínio aplicáveis. Estas funcionalidades não são suportadas pelo sensor v3.x.

Importante

Se algum dos sensores for v3.x, selecione Utilizar automaticamente a conta de sistema local do sensor para todos os sensores. Os sensores v3.x não utilizam contas gMSA configuradas para sensores v2.x; utilizam sempre a conta do sistema local. Para obter mais informações, veja Requisitos da conta de serviço do Sensor v3.x.

Antes de ativar o sensor do Defender para Identidade v3.x, tenha em atenção que v3.x:

  • Suporta a integração através do Defender for Endpoint. Os servidores elegíveis podem, em vez disso, usar o pacote de integração sensor v3.x.
  • Não suporta a integração de VPN.
  • Não suporta notificações syslog.
  • Tem limitações ao trabalhar com Azure ExpressRoute. Para obter mais informações, consulte Azure ExpressRoute para Microsoft 365.

Consulte o separador de gestão de sensores

O separador de Gestão de Sensores mostra os sensores e servidores implementados descobertos no Inventário de Dispositivos. O estado de integração de cada servidor indica se o servidor é elegível para o sensor v3.x e que ação deve ser tomada.

Rever cartas de ação

Os cartões de ação resumem os servidores e sensores que precisam de atenção. Selecione uma carta para abrir um painel com mais informações e ações disponíveis.

Cartão de ação O que o painel apresenta Ações disponíveis
Controladores de domínio prontos para ativação Controladores de domínio elegíveis que estejam integrados no Microsoft Defender para Endpoint e prontos para ativação do sensor v3.x. Para ativar automaticamente controladores de domínio elegíveis, selecione Ativar ativação automática. Na página de funcionalidades avançadas , ative a ativação automática do sensor v3.x. Para rever os servidores, selecione Mostrar na tabela.
Controladores de domínio prontos para integração manual Controladores de domínio elegíveis que não estejam integrados no Microsoft Defender para Endpoint ou que corram Windows Server 2016 ou anteriores. Selecione Descarregar pacote de integração para escolher o pacote de implementação manual do sensor aplicável.
Servidores prontos para migração Servidores elegíveis que estejam prontos para migrar do sensor v2.x para o sensor v3.x. Selecione Mostrar na tabela para filtrar a lista de servidores para servidores que estejam prontos para migração. Inicie a migração selecionando os servidores na tabela filtrada.
servidores AD CS, AD FS ou Entra Connect prontos para ativação Servidores elegíveis AD FS, AD CS ou Microsoft Entra Connect que estejam integrados no Microsoft Defender para Endpoint e prontos para ativação do sensor v3.x. Selecione Mostrar na tabela para rever os servidores. Seleciona um servidor elegível e depois seleciona Ativar.
servidores AD CS, AD FS ou Entra Connect prontos para integração manual Servidores elegíveis AD FS, AD CS ou Microsoft Entra Connect que não estejam integrados no Microsoft Defender para Endpoint ou que corram Windows Server 2016 ou anteriores. Selecione Descarregar pacote de integração para escolher o pacote de implementação manual do sensor aplicável.
Sensores não saudáveis Sensores com problemas de saúde abertos que exigem atenção. Selecione Mostrar na tabela para filtrar a lista de sensores para sensores pouco saudáveis, ou selecione Ir para a página de saúde para rever os problemas de saúde.

A coluna de estado de Onboarding utiliza os seguintes valores:

Estado de adesão Passos seguintes
Integrado O sensor Defender for Identity está instalado no servidor.
Ativar sensor O servidor está pronto para ativação do sensor v3.x. Ativa o sensor v3.x.
Integração manual O servidor requer a implementação manual dos sensores. Escolha o método de implementação apropriado.
Atualizar para a mais recente Windows Update O servidor não cumpre os requisitos do sistema operativo para sensor v3.x. Instale as últimas atualizações do Windows antes da ativação.

Note

A tabela combina sensores implementados com servidores descobertos através do Inventário de Dispositivos. Um servidor sem sensor implementado deve estar integrado no Microsoft Defender para Endpoint para aparecer como uma linha de servidor. Servidores que não estejam integrados no Defender for Endpoint podem aparecer nos cartões manuais de ação de integração.

Escolha um fluxo de implementação

Escolha o fluxo de implementação do sensor que corresponda à configuração do servidor:

Passos de implementação para o sensor v3.x

Siga estes passos para implementar o sensor v3.x em servidores elegíveis com Windows Server 2019 ou posterior:

  1. Verifica os pré-requisitos.
  2. Ative o sensor.
  3. Configurar a auditoria de eventos do Windows.
  4. Configurar a auditoria de RPC.
  5. Validar a implementação.

Passos de implementação para o sensor v2.x

Siga estes passos para implementar o sensor v2.x em servidores suportados que corram Windows Server 2016 ou anteriores:

  1. Verifica os pré-requisitos.
  2. Capacidade do planeamento.
  3. Configurar a conectividade.
  4. Instala o sensor.
  5. Configura o sensor.
  6. Configurar a auditoria de eventos do Windows.
  7. Configurar contas do Serviço de Diretórios.
  8. Configura para AD FS, AD CS ou Entra Connect (se aplicável).
  9. Validar a implementação.

Passos seguintes

  • Última atualização a