Übersicht über die Microsoft Defender for Identity-Bereitstellung

Microsoft Defender for Identity-Sensoren sammeln Signale von Ihrer Identitätsinfrastruktur vor Ort. Defender for Identity nutzt diese Signale, um Bedrohungen wie die Eskalation von Privilegien und risikoreiche laterale Bewegungen zu erkennen. Es meldet auch Identitätssicherheitsprobleme, wie uneingeschränkte Kerberos-Delegation, sodass Ihr Sicherheitsteam diese korrigieren kann.

Installieren Sie Defender for Identity-Sensoren auf allen Domänencontrollern, einschließlich schreibgeschützter Domänencontroller (RODCs). Installieren Sie außerdem Sensoren auf Active Directory-Verbunddienste (AD FS) (AD FS), Active Directory Certificate Services (AD CS) und Microsoft Entra Connect-Servern, die keine Domänencontroller sind. Verwenden Sie die Tabelle in diesem Artikel, um die Sensorversion auszuwählen.

Wählen Sie Ihre Bereitstellungsmethode aus.

Die von Ihnen bereitgestellte Sensorversion hängt von der Serverrolle und dem Betriebssystem ab. Verwenden Sie die folgende Tabelle, um die entsprechende Bereitstellung für jeden Server in Ihrer Umgebung auszuwählen.

Für geeignete Domänencontroller mit Windows Server 2019 oder höher unterstützt Sensor v3.x das Onboarding mit oder ohne Bereitstellung von Microsoft Defender for Endpoint. Andere geeignete Server mit Identitätsrolle erfordern ein Onboarding in Defender for Endpoint.

Diagramm der Sensorbereitstellung: Verwenden Sie Sensor v3.x auf unterstützten Servern mit Windows Server 2019 oder neuer, und v2.x auf früheren Versionen.

Serverkonfiguration Serverbetriebssystem Empfohlene Bereitstellung Optionen für den Einstieg
Jeder unterstützte Servertyp Windows Server 2019 oder höher mit dem kumulativen Update vom Juli 2026 oder höher Defender for Identity Sensor v3.x Für Server, die auf Defender for Endpoint integriert sind, aktiviere Sensor v3.x direkt. Für Domänencontroller, die nicht auf Defender for Endpoint integriert sind, verwenden Sie das Sensor v3.x Onboarding-Paket. AD FS, AD CS und Microsoft Entra Connect Server müssen vor der Aktivierung an Defender for Endpoint anboardet werden.
Jeder unterstützte Servertyp Windows Server 2016 oder früher Defender for Identity Sensor v2.x Installiere das Sensor v2.x-Paket.

Defender for Identity unterstützt Sensor v3.x und Sensor v2.x im selben Arbeitsbereich. Zum Beispiel könnten Sie Sensor v3.x auf Servern mit Windows Server 2019 oder später und Sensor v2.x auf Servern mit Windows Server 2016 oder früher bereitstellen.

Wenn Ihre Organisation VPN-Integration oder Syslog-Benachrichtigungen benötigt, verwenden Sie den v2.x-Sensor auf den entsprechenden Domänencontrollern. Diese Funktionen werden vom v3.x-Sensor nicht unterstützt.

Wichtig

Wenn einer Ihrer Sensoren v3.x ist, wählen Sie Automatisch das lokale Systemkonto des Sensors für alle Sensoren verwenden aus. Die v3.x-Sensoren verwenden keine gMSA-Konten, die für v2.x-Sensoren konfiguriert sind. sie verwenden immer das lokale Systemkonto. Weitere Informationen finden Sie unter Anforderungen des Sensor v3.x-Dienstkontos.

Bevor Sie den Defender for Identity-Sensor v3.x aktivieren, beachten Sie, dass v3.x:

  • Unterstützt das Onboarding über Defender for Endpoint. Geeignete Domaincontroller können stattdessen das Sensor v3.x Onboarding-Paket verwenden.
  • Unterstützt keine VPN-Integration.
  • Unterstützt keine Syslog-Benachrichtigungen.
  • Hat Einschränkungen beim Arbeiten mit Azure ExpressRoute. Weitere Informationen finden Sie unter Azure ExpressRoute für Microsoft 365.

Überprüfen Sie den Reiter Sensorverwaltung

Der Sensor Management-Tab zeigt eingesetzte Sensoren und Server an, die im Geräteinventar entdeckt wurden. Der Onboarding-Status jedes Servers zeigt, ob der Server für Sensor v3.x berechtigt ist und welche Maßnahmen zu unternehmen sind.

Aktionskarten überprüfen

Aktionskarten fassen Server und Sensoren zusammen, die Aufmerksamkeit benötigen. Wählen Sie eine Karte, um ein Fenster mit weiteren Informationen und verfügbaren Aktionen zu öffnen.

Aktionskarte Was die Scheibe präsentiert Verfügbare Aktionen
Domänencontroller bereit zur Aktivierung Berechtigte Domänencontroller, die in Microsoft Defender for Endpoint integriert und bereit für die Sensor-v3.x-Aktivierung sind. Um berechtigte Domänencontroller automatisch zu aktivieren, wählen Sie die automatische Aktivierung aktivieren. Auf der Seite mit den erweiterten Funktionen aktivieren Sie die automatische Sensor v3.x-Aktivierung. Um stattdessen die Server zu überprüfen, wählen Sie in der Tabelle anzeigen.
Domänencontroller bereit für manuelles Onboarding Berechtigte Domänencontroller, die nicht in Microsoft Defender for Endpoint integriert sind oder Windows Server 2016 oder früher ausführen. Wählen Sie Onboarding-Paket herunterladen, um das geeignete Paket für die manuelle Sensorbereitstellung auszuwählen.
Server, bereit für die Migration Berechtigte Server, die bereit sind, von Sensor v2.x zu Sensor v3.x zu migrieren. Wähle in der Tabelle anzeigen , um die Serverliste auf Server zu filtern, die bereit für die Migration sind. Beginnen Sie die Migration, indem Sie Server in der gefilterten Tabelle auswählen.
AD CS, AD FS oder Entra Connect Server bereit zur Aktivierung Geeignete AD FS-, AD CS- oder Microsoft Entra Connect-Server, die in Microsoft Defender for Endpoint eingebunden und für die Aktivierung von Sensor v3.x bereit sind. Wählen Sie in der Tabelle anzeigen , um die Server zu überprüfen. Wählen Sie einen berechtigten Server und wählen Sie dann Aktivieren.
AD CS, AD FS oder Entra Connect Server, bereit für das manuelle Onboarding Berechtigte AD FS-, AD CS- oder Microsoft Entra Connect-Server, die nicht auf Microsoft Defender for Endpoint integriert sind oder Windows Server 2016 oder früher ausführen. Wählen Sie Onboarding-Paket herunterladen , um das passende manuelle Sensor-Deployment-Paket auszuwählen.
Sensoren nicht gesund Sensoren mit offenen Gesundheitsproblemen, die Aufmerksamkeit erfordern. Wählen Sie In Tabelle anzeigen, um die Sensorliste auf fehlerhafte Sensoren zu filtern, oder wählen Sie Zur Statusseite wechseln, um die Statusprobleme zu überprüfen.

Die Spalte Onboarding-Status verwendet folgende Werte:

Onboarding-Status Nächste Schritte
Eingebunden Der Defender for Identity-Sensor ist auf dem Server installiert.
Sensor aktivieren Der Server ist bereit für die Aktivierung von Sensor v3.x. Aktiviere den v3.x-Sensor.
Manuelles Onboarding Der Server erfordert eine manuelle Sensorinstallation. Wählen Sie die passende Einsatzmethode.
Upgrade auf das neueste Windows Update Der Server erfüllt nicht die Betriebssystemanforderungen für Sensor v3.x. Installiere die neuesten Windows-Updates vor der Aktivierung.

Note

Die Tabelle kombiniert eingesetzte Sensoren mit Servern, die durch das Geräteinventar entdeckt wurden. Ein Server ohne installierten Sensor muss in Microsoft Defender for Endpoint eingebunden werden, um als Serverzeile zu erscheinen. Server, die nicht für Defender for Endpoint eingebunden sind, können in den manuellen Onboarding-Aktionskarten erscheinen.

Wählen Sie einen Deployment-Flow

Wählen Sie den Sensor-Deployment-Fluss, der zur Serverkonfiguration passt:

Bereitstellungsschritte für Sensor v3.x

Befolgen Sie diese Schritte, um Sensor v3.x auf berechtigten Servern mit Windows Server 2019 oder neuer bereitzustellen:

  1. Überprüfen Sie die Voraussetzungen.
  2. Aktivieren Sie den Sensor.
  3. Konfigurieren Sie die Windows-Ereignisprüfung.
  4. Konfigurieren sie die RPC-Überwachung.
  5. Validiere den Einsatz.

Bereitstellungsschritte für Sensor v2.x

Befolgen Sie diese Schritte, um den Sensor v2.x auf unterstützten Servern mit Windows Server 2016 oder früher bereitzustellen:

  1. Überprüfen Sie die Voraussetzungen.
  2. Plankapazität.
  3. Konfiguriere die Konnektivität.
  4. Installiere den Sensor.
  5. Konfigurieren Sie den Sensor.
  6. Konfigurieren Sie die Windows-Ereignisprüfung.
  7. Konfigurieren Sie Verzeichnisdienst-Konten.
  8. Konfigurieren Sie für AD FS, AD CS oder Entra Connect (falls zutreffend).
  9. Validiere den Einsatz.

Nächste Schritte

  • Zuletzt aktualisiert um