Microsoft Defender for Identity implementeren met Microsoft 365 Defender
In deze quickstart leert u hoe u Microsoft Defender for Identity implementeert met behulp van Microsoft 365 Defender.
Belangrijk
Momenteel worden Defender for Identity-datacenters geïmplementeerd in Europa, HET VK, Noord-Amerika/Centraal-Amerika/Caribisch gebied en Azië. Uw exemplaar wordt automatisch gemaakt in het datacenter dat zich geografisch het dichtst bij uw Azure Active Directory bevindt (Azure AD). Na het maken zijn Defender for Identity-exemplaren niet verplaatsbaar.
Vereisten
- Een Microsoft Defender for Identity licentie.
- U moet een globale beheerder of beveiligingsbeheerder op de tenant zijn om toegang te krijgen tot de sectie Identiteit in de Microsoft 365 Defender-portal.
- Lees het artikel over de Defender for Identity-architectuur .
- Lees het artikel over vereisten voor Defender for Identity .
Aan de slag met Microsoft 365 Defender
Meld u aan bij de Microsoft 365 Defender-portal om de implementatie van Defender for Identity te starten. Selecteer in het navigatiemenu een item, zoals Incidentenwaarschuwingen&, Opsporing, Actiecentrum of Bedreigingsanalyse om het onboardingproces te starten.
Vervolgens krijgt u de mogelijkheid om ondersteunde services te implementeren, waaronder Microsoft Defender for Identity. Wanneer u naar de Defender for Identity-instellingen gaat, worden de vereiste cloudonderdelen automatisch ingericht.
Zie de volgende artikelen voor meer informatie over deze stappen:
- Aan de slag met Microsoft 365 Defender
- Microsoft 365 Defender inschakelen
- Ondersteunde services implementeren
- Veelgestelde vragen bij het inschakelen van Microsoft 365 Defender
Verbinding maken met Active Directory
Voordat u Defender for Identity kunt verbinden met Active Directory, hebt u ten minste één Directory Services-account nodig. Zie Microsoft Defender for Identity aanbevelingen voor directoryserviceaccounts voor informatie over het maken en configureren van dat account.
Nadat u dat account hebt gemaakt, geeft u de accountgegevens op in de instellingen van directoryserviceaccounts in Microsoft 365 Defender. Zie Microsoft Defender for Identity Directory Services-account in Microsoft 365 Defender voor meer informatie over het configureren van de instellingen.
Een sensor toevoegen
Op de pagina Sensoren kunt u een nieuwe sensor toevoegen en het installatieprogramma downloaden. Zie Een sensor toevoegen voor instructies over het toevoegen en downloaden van het sensorpakket.
De sensor installeren
Zodra u het sensorpakket hebt gedownload, moet u het installeren op uw domeincontrollers en AD FS-servers. Zie De Microsoft Defender for Identity sensor installeren voor instructies over het installeren van de sensor.
Volgende stappen
Word lid van de community
Hebt u meer vragen of interesse in het bespreken van Defender for Identity en gerelateerde beveiliging met anderen? Neem vandaag deel aan de Defender for Identity Community .