Hand leiding micro soft Defender voor Identity ReadinessMicrosoft Defender for Identity readiness guide

10/27/2020
3 minuten om te lezen

In dit artikel vindt u een lijst met voor bereidingen voor het plannen van resources waarmee u aan de slag kunt Micro soft Defender voor identiteitMicrosoft Defender for Identity .This article provides you with a readiness roadmap list of resources that help you get started with Micro soft Defender voor identiteitMicrosoft Defender for Identity.

Informatie over micro soft Defender voor identiteitUnderstanding Microsoft Defender for Identity

Micro soft Defender voor identiteitMicrosoft Defender for Identity is een Cloud service waarmee u uw onderneming kunt identificeren en beveiligen tegen meerdere soorten geavanceerde gerichte Cyber-aanvallen en insider-bedreigingen.Micro soft Defender voor identiteitMicrosoft Defender for Identity is a cloud service that helps identify and protect your enterprise from multiple types of advanced targeted cyber-attacks and insider threats.

Voor meer informatie over Defender voor identiteitDefender for Identity :To learn more about Defender voor identiteitDefender for Identity:

Implementatie beslissingenDeployment decisions

Defender voor identiteitDefender for Identity bestaat uit een Cloud service die zich in azure bevindt en geïntegreerde Sens oren die op domein controllers kunnen worden geïnstalleerd.Defender voor identiteitDefender for Identity is comprised of a Cloud service residing in Azure, and integrated sensors that can be installed on domain controllers. Als u fysieke servers gebruikt, is capaciteits planning van cruciaal belang.If you are using physical servers, capacity planning is critical. Hulp krijgen van het hulp programma voor verg Roten/verkleinen om ruimte voor uw Sens oren toe te wijzen:Get help from the sizing tool to allocate space for your sensors:

Defender voor identiteitDefender for Identity hulp programma voor grootte : met het gereedschap grootte automatiseert u het verzamelen van de hoeveelheid verkeers Defender voor identiteitDefender for Identity monitors.Defender voor identiteitDefender for Identity sizing tool - The sizing tool automates collection of the amount of traffic Defender voor identiteitDefender for Identity monitors. Het biedt automatisch ondersteunings-en resource aanbevelingen voor Sens oren.It automatically provides supportability and resource recommendations for sensors.
Defender voor identiteitDefender for Identity richt lijnen voor capaciteits planningDefender voor identiteitDefender for Identity capacity planning guidance

Defender implementeren voor identiteitDeploy Defender for Identity

Gebruik deze bronnen om u te helpen instellen Defender voor identiteitDefender for Identity , verbinding te maken met Active Directory, het sensor pakket te downloaden, gebeurtenis verzameling in te stellen en optioneel te integreren met uw VPN en honeytoken-accounts en uitsluitingen in te stellen.Use these resources to help you set up Defender voor identiteitDefender for Identity, connect to Active Directory, download the sensor package, set up event collection, and optionally integrate with your VPN, and set up honeytoken accounts and exclusions.

Probeer Defender voor identiteitDefender for Identity (een deel van EMS E5) de proef versie is 90 dagen geldig.Try Defender voor identiteitDefender for Identity (part of EMS E5) The trial is valid for 90 days.
Defender voor identiteitDefender for Identity Volg deze stappen om Defender voor identiteitDefender for Identity in uw omgeving te implementeren.Defender voor identiteitDefender for Identity Set up Follow these steps to deploy Defender voor identiteitDefender for Identity in your environment.
Integreren Defender voor identiteitDefender for Identity met micro soft Defender voor eind puntIntegrate Defender voor identiteitDefender for Identity with Microsoft Defender for Endpoint

Defender voor identiteits instellingenDefender for Identity settings

Bij het maken van uw Defender voor identiteitDefender for Identity exemplaar worden de vereiste basis instellingen automatisch geconfigureerd.When creating your Defender voor identiteitDefender for Identity instance, the basic settings necessary are configured automatically. Er zijn verschillende extra Configureer bare instellingen in Defender voor identiteitDefender for Identity voor het verbeteren van de detectie-en waarschuwings nauwkeurigheid voor uw omgeving, zoals VPN-integratie, Sam vereiste machtigingen en geavanceerde instellingen voor controle beleid.There are several additional configurable settings in Defender voor identiteitDefender for Identity to improve detection and alert accuracy for your environment, such as VPN integration, SAM required permissions, and advanced audit policy settings.

VPN-integratieVPN integration
Machtigingen voor SAM-R vereistSAM-R required permissions
Controlebeleids instellingen : Controleer de status van de domein controller voor en na een Defender voor identiteitDefender for Identity implementatie.Audit policy settings – Audit your domain controller health before and after a Defender voor identiteitDefender for Identity deployment.

Werken met Defender voor identiteitWork with Defender for Identity

Nadat Defender voor identiteitDefender for Identity u actief bent, kunt u beveiligings waarschuwingen weer geven in de Defender voor identiteitDefender for Identity tijd lijn van de portal activiteit.After Defender voor identiteitDefender for Identity is up and running, view security alerts in the Defender voor identiteitDefender for Identity portal activity timeline. De tijd lijn van de activiteit is de standaard landings pagina nadat u zich hebt aangemeld bij de Defender voor identiteitDefender for Identity Portal.The activity timeline is the default landing page after logging in to the Defender voor identiteitDefender for Identity portal. Standaard worden alle openstaande beveiligings waarschuwingen weer gegeven op de tijd lijn van de activiteit.By default, all open security alerts are shown on the activity timeline. U kunt ook zien welke ernst aan elke waarschuwing is toegewezen.You can also see the severity assigned to each alert. Onderzoek elke waarschuwing door in te zoomen op de entiteiten (computers, apparaten, gebruikers) om hun profiel pagina's te openen met meer informatie.Investigate each alert by drilling down into the entities (computers, devices, users) to open their profile pages with more information. Paden voor zijdelingse verplaatsing tonen mogelijke verplaatsingen die kunnen worden gemaakt in uw netwerk en gevoelige gebruikers die risico lopen.Lateral movement paths show potential moves that can be made in your network and sensitive users at risk. Bloot stelling onderzoeken en oplossen met behulp van het pad detectie grafieken voor zijdelingse verplaatsing.Investigate and remediate exposure using the lateral movement path detection graphs. Deze resources helpen u bij het werken met Defender voor identiteitDefender for Identity beveiligings waarschuwingen:These resources help you work with Defender voor identiteitDefender for Identity's security alerts:

in de Defender voor identiteitDefender for Identity hand leiding voor beveiligings waarschuwingen vindt u meer informatie over sorteren en voert u de volgende stappen uit met uw Defender voor identiteitDefender for Identity detecties.Defender voor identiteitDefender for Identity security alert guide Learn to triage and take the next steps with your Defender voor identiteitDefender for Identity detections.
Defender voor identiteitDefender for Identity paden voor zijdelingse verplaatsingDefender voor identiteitDefender for Identity lateral movement paths
Label groepen als gevoelig Krijg inzicht in de bloot stelling van de referentie voor gevoelige beveiligings groepen.Tag groups as sensitive Gain visibility into credential exposure on sensitive security groups.

Aanbevolen procedures voor beveiligingSecurity best practices

Defender voor identiteitDefender for Identity Veelgestelde vragen : in dit artikel vindt u een lijst met veelgestelde vragen over Defender voor identiteitDefender for Identity en vindt u inzicht en antwoorden.Defender voor identiteitDefender for Identity Frequently Asked Questions - This article provides a list of frequently asked questions about Defender voor identiteitDefender for Identity and provides insight and answers.