Vue d’ensemble du déploiement Microsoft Defender pour Identity

Defender pour Identity utilise des capteurs pour collecter les signaux de votre infrastructure d’identité locale afin de détecter les menaces. Cet article explique le processus de déploiement Microsoft Defender pour Identity.

Defender pour Identity détecte les menaces telles que l’escalade de privilèges ou le mouvement latéral à haut risque, et signale les problèmes d’identité facilement exploités, tels que la délégation Kerberos sans contrainte pour correction par l’équipe de sécurité.

Nous vous recommandons d’installer des capteurs Defender pour Identity sur tous les contrôleurs de domaine, y compris les contrôleurs de domaine en lecture seule (RODC). Si vous avez une batterie de serveurs AD FS, AD CS ou un cluster Microsoft Entra Connect dans votre environnement, installez le capteur sur chaque serveur.

Sélectionner votre méthode de déploiement

Une fois que vous avez terminé les étapes de préparation de votre environnement et que vous avez attribué des rôles et des autorisations pour Defender pour Identity, créez un plan d’intégration.

Identifiez votre architecture et vos besoins, puis utilisez le tableau ci-dessous pour sélectionner le déploiement approprié pour les serveurs de votre environnement.

Une fois que vous avez évalué votre infrastructure et vos exigences, suivez les instructions pour déployer le capteur en fonction de la version dont vous avez besoin.

Étapes suivantes

• Préparez votre environnement.
• Configurez Microsoft Defender pour Identity groupes de rôles.