Pilot Microsoft Defender for identitet
Gjelder for:
- Microsoft Defender XDR
Denne artikkelen er trinn 3 av 3 i prosessen med å konfigurere evalueringsmiljøet for Microsoft Defender for identitet. Hvis du vil ha mer informasjon om denne prosessen, kan du se oversiktsartikkelen.
Bruk følgende fremgangsmåte for å konfigurere prøveprogrammet for Microsoft Defender for identitet. Anbefalingene omfatter ikke konfigurering av en pilotgruppe. Den beste fremgangsmåten er å installere sensoren på alle serverne som kjører Active Directory Domain Services (AD DS) og Active Directory Federated Services (AD FS).
Tabellen nedenfor beskriver trinnene i illustrasjonen.
- Trinn 1: Konfigurer referanseanbefalinger for identitetsmiljøet ditt
- Trinn 2: Prøv funksjonene – Gå gjennom veiledninger for å identifisere og utbedre ulike angrepstyper
Trinn 1: Konfigurer referanseanbefalinger for identitetsmiljøet ditt
Microsoft tilbyr anbefalinger for sikkerhetsreferanseverdi for kunder som bruker Microsoft Cloud-tjenester. Azure Security Benchmark (ASB) gir beskrivende anbefalte fremgangsmåter og anbefalinger for å bidra til å forbedre sikkerheten til arbeidsbelastninger, data og tjenester på Azure.
Implementering av disse anbefalingene kan ta litt tid å planlegge og implementere. Selv om disse anbefalingene øker sikkerheten i identitetsmiljøet, bør de ikke hindre deg i å fortsette å evaluere og implementere Microsoft Defender for identitet. Disse anbefalingene er gitt her for din bevissthet.
Trinn 2: Prøv funksjonene – Gå gjennom veiledninger for å identifisere og utbedre ulike angrepstyper
Dokumentasjonen for Microsoft Defender for identitet inneholder en rekke opplæringer som går gjennom prosessen med å identifisere og utbedre ulike angrepstyper.
Prøv Defender for Identity-opplæringer:
- Rekognoseringsvarsler
- Kompromitterte legitimasjonsvarsler
- Varsler om sidebevegelse
- Domenedominansvarsler
- Exfiltration-varsler
- Undersøke en bruker
- Undersøke en datamaskin
- Undersøk sideflyttingsbaner
- Undersøk enheter
Neste trinn
Evaluer Microsoft Defender for Office 365.
Gå tilbake til oversikten for Evaluer Microsoft Defender for identitet
Gå tilbake til oversikten for Evaluer og pilot Microsoft Defender XDR
Tips
Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.
Tilbakemeldinger
https://aka.ms/ContentUserFeedback.
Kommer snart: Gjennom 2024 faser vi ut GitHub Issues som tilbakemeldingsmekanisme for innhold, og erstatter det med et nytt system for tilbakemeldinger. Hvis du vil ha mer informasjon, kan du se:Send inn og vis tilbakemelding for