Microsoft Defender for Identity distributionsöversikt

Defender for Identity använder sensorer för att samla in signaler från din lokala identitetsinfrastruktur för att identifiera hot.

Defender for Identity identifierar hot som behörighetseskalering eller lateral förflyttning med hög risk och rapporterar om lättutnyttjade identitetsproblem som obegränsad Kerberos-delegering för korrigering av säkerhetsteamet.

Installera Defender för identitetssensorer på alla domänkontrollanter, inklusive skrivskyddade domänkontrollanter (RODC). Om du har AD FS, AD CS eller Microsoft Entra Connect-servrar i din miljö som inte är domänkontrollanter installerar du även v2.x-sensorn på var och en av dessa servrar.

Välj distributionsmetod

Vilken sensorversion du distribuerar beror på serverrollen och operativsystemet. Använd följande tabell för att välja lämplig distribution för varje server i din miljö.

Defender for Identity stöder blandade miljöer med både v3.x- och v2.x-sensorer. Du kan till exempel distribuera v3.x på domänkontrollanter som kör Windows Server 2019 eller senare, och v2.x på äldre domänkontrollanter eller på AD FS, AD CS och Microsoft Entra Connect-servrar som inte är domänkontrollanter. Båda sensorversionerna fungerar tillsammans och rapporterar till samma Defender for Identity-arbetsyta.

Observera att v3.x innan du aktiverar Defender for Identity-sensorn v3.x:

• Kräver att Defender för Endpoint distribueras på servern. Enbart slutpunktsdistributionen är inte en förutsättning. Defender för Endpoint måste finnas på den server där sensorn körs.
• Stöder inte VPN-integrering.
• Stöder inte syslog-meddelanden.
• Har begränsningar för att arbeta med Azure ExpressRoute. Mer information finns i Azure ExpressRoute för Microsoft 365.

Distributionssteg för sensor v3.x

Följ dessa steg för att distribuera sensorn v3.x på domänkontrollanter som kör Windows Server 2019 eller senare, inklusive domänkontrollanter som även kör AD FS, AD CS eller Microsoft Entra Connect-roller:

1. Verifiera förutsättningar
2. Aktivera sensorn
3. Konfigurera granskning av Windows-händelser
4. Konfigurera RPC-granskning
5. Verifiera distributionen

Distributionssteg för sensor v2.x

Följ dessa steg för att distribuera sensorn v2.x på domänkontrollanter som kör Windows Server 2016 eller tidigare, eller på AD FS, AD CS och Microsoft Entra Connect-servrar som inte är domänkontrollanter:

1. Verifiera förutsättningar
2. Planera kapacitet
3. Konfigurera anslutning
4. Installera sensorn
5. Konfigurera sensorn
6. Konfigurera granskning av Windows-händelser
7. Konfigurera Katalogtjänstkonton
8. Konfigurera för AD FS, AD CS eller Entra Connect (om tillämpligt)
9. Verifiera distributionen

Nästa steg

• Förbereda din miljö för sensor v3
• Förbereda din miljö för sensor v2