パイロット Microsoft Defender for Identity

[アーティクル]
05/02/2024

適用対象:

Microsoft Defender XDR

この記事は、Microsoft Defender for Identityの評価環境を設定するプロセスの手順 3/3 です。このプロセスの詳細については、概要に関する記事を参照してください。

次の手順を使用して、ID のMicrosoft Defenderパイロットを設定して構成します。推奨事項には、パイロットグループの設定は含まれません。ベストプラクティスは、Active Directory Domain Services (AD DS) と Active Directory フェデレーションサービス (AD FS) を実行しているすべてのサーバーにセンサーをインストールすることです。

次の表に、図の手順を示します。

手順 1: ID 環境のベンチマークの推奨事項を構成する
手順 2: 機能を試す - さまざまな攻撃の種類を特定して修復するためのチュートリアルを確認する

手順 1: ID 環境のベンチマークの推奨事項を構成する

Microsoft は、Microsoft Cloud サービスを使用しているお客様に対してセキュリティベンチマークの推奨事項を提供します。 Azure セキュリティベンチマーク (ASB) には、Azure 上のワークロード、データ、およびサービスのセキュリティを向上させるための規範的なベストプラクティスと推奨事項が用意されています。

これらの推奨事項を実装するには、計画と実装に時間がかかる場合があります。これらの推奨事項によって ID 環境のセキュリティが大幅に向上しますが、Microsoft Defender for Identityの評価と実装を継続して行うことはできません。これらの推奨事項は、ここで認識するために提供されています。