Panoramica della distribuzione di Microsoft Defender per le identità

Defender per identità usa sensori per raccogliere segnali dall'infrastruttura di identità locale per rilevare le minacce.

Defender for Identity rileva minacce come l'escalation dei privilegi e il movimento laterale ad alto rischio. Segnala anche problemi di sicurezza delle identità, come la delega Kerberos senza vincoli, così il tuo team di sicurezza può risolverli.

Installa i sensori di Defender for Identity su tutti i controller di dominio e server di identità supportati.

Selezionare il metodo di distribuzione

La versione del sensore che distribuisci dipende dal ruolo del server, dal sistema operativo e da quando è stato creato il tuo workspace Defender for Identity. Usare la tabella seguente per selezionare la distribuzione appropriata per ogni server nell'ambiente.

Defender for Identity supporta ambienti con sensori sia v3.x che v2.x. Ad esempio, potresti distribuire v3.x su server che eseguono Windows Server 2019 o versioni successive, e v2.x su server che eseguono Windows Server 2016 o versioni precedenti. Entrambe le versioni del sensore funzionano insieme e riportano i dati alla stessa area di lavoro di Defender for Identity.

Se la tua organizzazione richiede l'integrazione VPN o notifiche syslog, usa il sensore v2.x sui controller di dominio applicabili. Queste funzionalità non sono supportate dal sensore v3.x.

Prima di attivare il sensore Defender for Identity v3.x, tieni presente che v3.x:

• Richiede defender per endpoint distribuito nel server. La distribuzione dell'endpoint da sola non costituisce un prerequisito; Defender for Endpoint deve essere sottoposto a onboarding sul server in cui viene eseguito il sensore.
• Non supporta l'integrazione VPN.
• Non supporta le notifiche syslog.
• Presenta limitazioni con Azure ExpressRoute. Per altre informazioni, vedere Azure ExpressRoute per Microsoft 365.

Procedura di distribuzione del sensore v3.x

Segui questi passaggi per distribuire il sensore Defender for Identity v3.x su server che eseguono Windows Server 2019 o versioni successive, inclusi controller di dominio e server AD FS, AD CS o Microsoft Entra Connect che non sono controller di dominio:

1. Verificare i prerequisiti
2. Attivare il sensore
3. Configurare il controllo degli eventi di Windows
4. Configurare il controllo RPC
5. Convalidare la distribuzione

Passaggi di distribuzione per il sensore v2.x

Segui questi passaggi per distribuire il sensor v2.x su server che esegueno Windows Server 2016 o precedenti:

1. Verificare i prerequisiti
2. Pianificare la capacità
3. Configurare la connettività
4. Installare il sensore
5. Configurare il sensore
6. Configurare il controllo degli eventi di Windows
7. Configurare gli account del servizio di directory
8. Configurare per AD FS, AD CS o Entra Connect (se applicabile)
9. Convalidare la distribuzione

Passaggi successivi

• Preparare l'ambiente per il sensore v3
• Preparare l'ambiente per il sensore v2