descrição geral da implementação do Microsoft Defender para Identidade

O Defender para Identidade utiliza sensores para recolher sinais da sua infraestrutura de identidade no local para detetar ameaças.

O Defender for Identity deteta ameaças como escalada de privilégios e movimentos laterais de alto risco. Também assinala problemas de segurança de identidades, como a delegação Kerberos sem restrições, para que a sua equipa de segurança os possa corrigir.

Instale os sensores do Defender for Identity em todos os controladores de domínio e servidores de identidade suportados.

Selecione o método de implementação

A versão do sensor que implementa depende do papel do servidor, do sistema operativo e de quando foi criado o seu espaço de trabalho Defender for Identity. Utilize a tabela seguinte para selecionar a implementação adequada para cada servidor no seu ambiente.

O Defender for Identity suporta ambientes com sensores v3.x e v2.x. Por exemplo, pode implementar a v3.x em servidores com Windows Server 2019 ou posteriores, e a v2.x em servidores com Windows Server 2016 ou anteriores. Ambas as versões do sensor funcionam em conjunto e reportam à mesma área de trabalho do Defender para Identidade.

Se a sua organização precisar de integração VPN ou notificações de syslog, utilize o sensor v2.x nos controladores de domínio aplicáveis. Estas funcionalidades não são suportadas pelo sensor v3.x.

Antes de ativar o sensor do Defender para Identidade v3.x, tenha em atenção que v3.x:

• Requer que o Defender para Endpoint esteja implementado no servidor. A implementação do endpoint, por si só, não constitui um pré-requisito; o Defender for Endpoint tem de estar ativado no servidor onde o sensor é executado.
• Não suporta a integração de VPN.
• Não suporta notificações syslog.
• Tem limitações ao trabalhar com Azure ExpressRoute. Para obter mais informações, consulte Azure ExpressRoute para Microsoft 365.

Passos de implementação para o sensor v3.x

Siga estes passos para implementar o sensor Defender for Identity v3.x em servidores com Windows Server 2019 ou posterior, incluindo controladores de domínio e servidores AD FS, AD CS ou Microsoft Entra Connect que não sejam controladores de domínio:

1. Verificar os pré-requisitos
2. Ativar o sensor
3. Configurar a auditoria de eventos do Windows
4. Configurar a auditoria RPC
5. Validar a implementação

Passos de implementação para o sensor v2.x

Siga estes passos para implementar o sensor v2.x em servidores com Windows Server 2016 ou anteriores:

1. Verificar os pré-requisitos
2. Planear a capacidade
3. Configurar a conectividade
4. Instale o sensor
5. Configurar o sensor
6. Configurar a auditoria de eventos do Windows
7. Configurar contas do Serviço de Diretório
8. Configurar para o AD FS, AD CS ou Entra Connect (se aplicável)
9. Validar implementação

Passos seguintes

• Preparar o ambiente para o sensor v3
• Preparar o ambiente para o sensor v2