Télécharger le capteur Microsoft Defender pour Identity

Cet article explique comment télécharger le capteur Microsoft Defender pour Identity pour vos contrôleurs de domaine ou vos serveurs AD CS /AD FS.

Ajouter un capteur et télécharger un logiciel de capteur

  1. Dans Microsoft Defender XDR, accédez à Paramètres> Identities. Par exemple :

    Screenshot of the Settings page.

  2. Sélectionnez l’onglet Capteurs , qui affiche tous vos capteurs Defender pour Identity. Par exemple :

    Screenshot of the Sensors tab.

  3. Sélectionnez Ajouter un capteur. Ensuite, dans le volet Ajouter un nouveau capteur , sélectionnez Télécharger le programme d’installation et enregistrez le package d’installation localement. Le fichier zip téléchargé inclut les fichiers suivants :

    • Programme d’installation du capteur Defender pour Identity

    • Fichier de paramètre de configuration avec les informations requises pour se connecter au service cloud Defender for Identity

    • Npcap OEM version 1.0, qui est automatiquement installée par l’installation du capteur s’il n’est pas trouvé déjà installé

  4. Dans le volet Ajouter un nouveau capteur, copiez la valeur de la clé Access et enregistrez-la dans un emplacement sécurisé. Cette clé d’accès est un mot de passe unique à utiliser lors du déploiement du capteur, après quoi la communication est effectuée à l’aide de certificats pour l’authentification et le chiffrement TLS.

    Conseil

    Utilisez le bouton Régénérer la touche si vous avez besoin de régénérer la nouvelle clé d’accès. Il n’affecte pas les capteurs précédemment déployés, car il est utilisé uniquement pour l’inscription initiale du capteur.

  5. Copiez le package d’installation téléchargé sur le serveur dédié ou le contrôleur de domaine où vous installez le capteur Defender pour Identity.

Étape suivante