Microsoft Defender for Identity 다중 포리스트 지원

Microsoft Defender for Identity는 여러 Active Directory 포리스트가 있는 조직을 지원하여 포리스트 전체에서 활동을 쉽게 모니터링하고 사용자를 프로파일하는 기능을 제공합니다.

엔터프라이즈 조직에는 일반적으로 여러 Active Directory 포리스트가 있으며, 회사 인수 합병, 지리적 배포 및 보안 경계(빨간색 포리스트)의 레거시 인프라를 포함하여 다양한 용도로 자주 사용됩니다.

Defender for Identity를 사용하여 여러 Active Directory 포리스트를 보호하면 다음과 같은 이점이 있습니다.

단일 위치에서 여러 포리스트에서 사용자가 수행한 활동 보기 및 조사
고급 Active Directory 통합 및 계정 확인을 사용하여 향상된 검색 을 얻고 가양성 감소
단일 Defender for Identity 서버에서 모든 컨트롤러를 모니터링할 때 향상된 상태 문제 집합 및 조직 간 검사에 대한 보고를 통해 보다 쉽게 제어하고 배포할기본 수 있습니다.

참고 항목

각 Defender for Identity 센서는 단일 Defender for Identity 작업 영역에만 보고할 수 있습니다.

여러 포리스트에서의 검색 작업

포리스트 간 활동을 감지하기 위해 Defender for Identity 센서 쿼리는 원격 포리스트의 컨트롤러를 기본 원격 포리스트의 사용자 및 컴퓨터를 포함하여 관련된 모든 엔터티에 대한 프로필을 만듭니다.

Defender for Identity 센서는 신뢰가 없는 포리스트를 비롯한 모든 포리스트의 do기본 컨트롤러에 설치할 수 있습니다.
디렉터리 서비스 계정 페이지에 자격 증명을 추가하여 사용자 환경에서 신뢰할 수 없는 포리스트를 지원합니다.
- 양방향 트러스트를 사용하는 모든 포리스트를 지원하려면 자격 증명이 하나만 필요합니다.
- 추가 자격 증명은 Kerberos가 아닌 트러스트 또는 트러스트가 없는 각 포리스트에만 필요합니다.
- Defender for Identity 작업 영역당 신뢰할 수 없는 포리스트의 기본 제한은 30개입니다. 조직에 포리스트가 30개 이상 있는 경우 지원에 문의하세요.
- 한 포리스트의 사용자가 다른 포리스트의 리소스에 액세스하기 위해 수행하는 대화형 로그인은 Defender for Identity에 나열되지 않습니다.

자세한 내용은 Microsoft Defender for Identity Directory Service 계정 권장 사항을 참조 하세요.

Defender for Identity가 포리스트를 매핑하는 경우 다음 프로세스를 사용합니다.

Defender for Identity 센서가 실행되면 센서는 원격 Active Directory 포리스트를 쿼리하고 프로필 생성을 위한 사용자 및 컴퓨터 데이터 목록을 검색합니다.
각 Defender for Identity 센서는 5분마다 각 포리스트의 각 do기본 컨트롤러를 기본 쿼리하여 네트워크의 모든 포리스트를 매핑합니다.

Defender for Identity 센서는 로그인하고 트러스트 형식을 검사 Active Directory 개체를 사용하여 trustedDomain 포리스트를 매핑합니다.

Defender for Identity 센서가 포리스트 간 활동을 감지하면 임시 트래픽이 표시될 수 있습니다. 이 경우 Defender for Identity 센서는 관련 do기본 컨트롤러에 LDAP 쿼리를 보내 엔터티 정보를 검색합니다.