overzicht van Microsoft Defender for Identity-implementatie

Defender for Identity gebruikt sensoren om signalen van uw on-premises identiteitsinfrastructuur te verzamelen om bedreigingen te detecteren.

Defender for Identity detecteert bedreigingen zoals escalatie van bevoegdheden of laterale verplaatsingen met een hoog risico en rapporteert over eenvoudig misbruikte identiteitsproblemen, zoals niet-getrainde Kerberos-delegatie voor correctie door het beveiligingsteam.

Installeer Defender for Identity-sensoren op alle domeincontrollers, inclusief alleen-lezen domeincontrollers (RODC's). Als u AD FS-, AD CS- of Microsoft Entra Connect-servers in uw omgeving hebt die geen domeincontrollers zijn, installeert u de v2.x-sensor ook op elk van deze servers.

Selecteer uw implementatiemethode

De sensorversie die u implementeert, is afhankelijk van de serverfunctie en het besturingssysteem. Gebruik de volgende tabel om de juiste implementatie te selecteren voor elke server in uw omgeving.

Defender for Identity ondersteunt gemengde omgevingen met zowel v3.x- als v2.x-sensoren. U kunt bijvoorbeeld v3.x implementeren op domeincontrollers met Windows Server 2019 of hoger en v2.x op oudere domeincontrollers of op AD FS-, AD CS- en Microsoft Entra Connect-servers die geen domeincontrollers zijn. Beide sensorversies werken samen en rapporteren aan dezelfde Defender for Identity-werkruimte.

Voordat u de Defender for Identity-sensor v3.x activeert, moet u rekening houden met het volgende:

• Vereist Defender voor Eindpunt dat op de server is geïmplementeerd. De eindpuntimplementatie alleen is geen vereiste; Defender voor Eindpunt moet worden ge onboardd op de server waarop de sensor wordt uitgevoerd.
• Biedt geen ondersteuning voor VPN-integratie.
• Biedt geen ondersteuning voor Syslog-meldingen.
• Heeft beperkingen voor het werken met Azure ExpressRoute. Zie Azure ExpressRoute voor Microsoft 365 voor meer informatie.

Implementatiestappen voor sensor v3.x

Volg deze stappen om de sensor v3.x te implementeren op domeincontrollers met Windows Server 2019 of hoger, inclusief domeincontrollers waarop ook AD FS-, AD CS- of Microsoft Entra Connect-rollen worden uitgevoerd:

1. Vereisten controleren
2. De sensor activeren
3. Windows-gebeurteniscontrole configureren
4. RPC-controle configureren
5. Implementatie valideren

Implementatiestappen voor sensor v2.x

Volg deze stappen om de sensor v2.x te implementeren op domeincontrollers met Windows Server 2016 of eerder, of op AD FS-, AD CS- en Microsoft Entra Connect-servers die geen domeincontrollers zijn:

1. Vereisten controleren
2. Capaciteit plannen
3. Connectiviteit configureren
4. De sensor installeren
5. De sensor configureren
6. Windows-gebeurteniscontrole configureren
7. Directory Service-accounts configureren
8. Configureren voor AD FS, AD CS of Entra Connect (indien van toepassing)
9. Implementatie valideren

Volgende stappen

• Uw omgeving voorbereiden voor sensor v3
• Uw omgeving voorbereiden voor sensor v2