Granska arkitekturkrav och viktiga begrepp för Microsoft Defender for Identity

Gäller för:

• Microsoft Defender XDR

Den här artikeln är steg 1 av 3 i processen att konfigurera utvärderingsmiljön för Microsoft Defender for Identity. Mer information om den här processen finns i översiktsartikeln.

Innan du aktiverar Microsoft Defender for Identity måste du förstå arkitekturen och uppfylla kraven.

Microsoft Defender for Identity är helt integrerat med Microsoft Defender XDR och utnyttjar signaler från både lokal Active Directory och molnidentiteter för att hjälpa dig att bättre identifiera, identifiera och undersöka avancerade hot riktade mot din organisation.

Distribuera Microsoft Defender for Identity för att hjälpa dina SecOp-team att leverera en modern LÖSNING för identifiering av identitetshot (ITDR) i hybridmiljöer, inklusive:

• Förhindra överträdelser med hjälp av proaktiva utvärderingar av identitetssäkerhetsstatus
• Identifiera hot med hjälp av realtidsanalys och dataintelligens
• Undersök misstänkta aktiviteter med hjälp av tydlig, åtgärdsbar incidentinformation
• Svara på attacker med hjälp av automatiskt svar på komprometterade identiteter. Mer information finns i Vad är Microsoft Defender for Identity?

Defender for Identity skyddar dina lokal Active Directory användare och/eller användare som synkroniserats med din Microsoft Entra ID. Information om hur du skyddar en miljö som endast består av Microsoft Entra användare finns i Microsoft Entra ID Protection.

Förstå arkitekturen

Följande diagram illustrerar baslinjearkitekturen för Defender för identitet.

I den här illustrationen:

• Sensorer installerade på Active Directory Domain Services domänkontrollanter (AD DS) och Active Directory Certificate Services-servrar (AD CS) parsar loggar och nätverkstrafik och skickar dem till Microsoft Defender for Identity för analys och rapportering.
• Sensorer kan också parsa Active Directory Federation Services (AD FS) autentiseringar (AD FS) för identitetsprovidrar från tredje part och när Microsoft Entra ID har konfigurerats för att använda federerad autentisering (de prickade raderna i bilden).
• Microsoft Defender for Identity delar signaler till Microsoft Defender XDR för utökad identifiering och svar (XDR).

Defender for Identity-sensorer kan installeras direkt på följande servrar:

• AD DS-domänkontrollanter

  Sensorn övervakar direkt domänkontrollanttrafik, utan behov av en dedikerad server eller konfiguration av portspegling.

• AD CS-servrar

• AD FS-servrar

  Sensorn övervakar direkt nätverkstrafik och autentiseringshändelser.

Mer information om arkitekturen för Defender for Identity finns i Microsoft Defender for Identity arkitektur.

Förstå viktiga begrepp

I följande tabell identifierades viktiga begrepp som är viktiga att förstå när du utvärderar, konfigurerar och distribuerar Microsoft Defender for Identity.

Koncept	Beskrivning	Mer information
Övervakade aktiviteter	Defender for Identity övervakar signaler som genereras inifrån din organisation för att identifiera misstänkt eller skadlig aktivitet och hjälper dig att fastställa giltigheten för varje potentiellt hot så att du effektivt kan sortera och svara.	Microsoft Defender for Identity övervakade aktiviteter
Säkerhetsaviseringar	Säkerhetsaviseringar för Defender for Identity förklarar de misstänkta aktiviteter som identifieras av sensorer i nätverket tillsammans med de aktörer och datorer som är inblandade i varje hot.	Microsoft Defender for Identity säkerhetsaviseringar
Entitetsprofiler	Entitetsprofiler ger en omfattande djupgående undersökning av användare, datorer, enheter och resurser tillsammans med deras åtkomsthistorik.	Förstå entitetsprofiler
Laterala förflyttningsvägar	En viktig komponent i MDI-säkerhetsinsikter är att identifiera laterala rörelsevägar där en angripare använder icke-känsliga konton för att få åtkomst till känsliga konton eller datorer i hela nätverket.	Microsoft Defender for Identity laterala rörelsevägar (LMP:er)
Nätverksnamnmatchning	NNR (Network Name Resolution) är en komponent i MDI-funktioner som samlar in aktiviteter baserade på nätverkstrafik, Windows-händelser, ETW osv. och korrelerar dessa rådata med relevanta datorer som är involverade i varje aktivitet.	Vad är nätverksnamnmatchning?
Rapporter	Med Defender for Identity-rapporter kan du schemalägga eller omedelbart generera och ladda ned rapporter som tillhandahåller information om system- och entitetsstatus. Du kan skapa rapporter om systemhälsa, säkerhetsaviseringar och potentiella laterala rörelsevägar som identifieras i din miljö.	Microsoft Defender for Identity rapporter
Rollgrupper	Defender for Identity erbjuder rollbaserade grupper och delegerad åtkomst för att skydda data enligt organisationens specifika säkerhets- och efterlevnadsbehov som omfattar administratörer, användare och tittare.	Rollgrupper för Microsoft Defender
Administrativ portal	Förutom Microsoft Defender-portalen kan Defender för identitetsportalen användas för att övervaka och svara på misstänkt aktivitet.	Arbeta med Microsoft Defender for Identity-portalen
Microsoft Defender for Cloud Apps integrering	Microsoft Defender for Cloud Apps integreras med Microsoft Defender for Identity för att tillhandahålla användarentitetsbeteendeanalys (UEBA) i en hybridmiljö – både molnapp och lokalt	Microsoft Defender for Identity integrering

Granska förhandskraven

Defender for Identity kräver ett visst kravarbete för att säkerställa att dina lokala identitets- och nätverkskomponenter uppfyller minimikraven. Använd den här artikeln som en checklista för att se till att din miljö är klar: Microsoft Defender for Identity förutsättningar.

Nästa steg

Steg 2 av 3: Aktivera utvärderingsmiljön Defender for Identity

Gå tillbaka till översikten för Utvärdera Microsoft Defender for Identity

Gå tillbaka till översikten för Utvärdera och pilottesta Microsoft Defender XDR

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.