Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
In dit artikel wordt beschreven hoe u de klassieke Microsoft Defender for Identity sensor downloadt voor uw domeincontrollers of Active Directory Federation Services (AD FS), Active Directory Certificate Services (AD CS) en Microsoft Entra Connect-servers.
Een sensor toevoegen en sensorsoftware downloaden
Ga in Microsoft Defender XDR naar Systeeminstellingen >>Identiteiten.
Selecteer het tabblad Sensoren , waarin al uw Defender for Identity-sensoren worden weergegeven. Bijvoorbeeld:
Selecteer Sensor toevoegen. Selecteer in het deelvenster Een nieuwe sensor toevoegen de optie Doorgaan met klassieke sensor en sla het installatiepakket lokaal op. Het gedownloade zip-bestand bevat de volgende bestanden:
Het installatieprogramma van de Defender for Identity-sensor
Het configuratie-instellingsbestand met de vereiste informatie om verbinding te maken met de Defender for Identity-cloudservice
Npcap OEM versie 1.0, automatisch geïnstalleerd tijdens de sensorinstallatie
Kopieer in het deelvenster Een nieuwe sensor toevoegen de waarde van de Toegangssleutel en sla deze op een beveiligde locatie op. Deze toegangssleutel is een eenmalig wachtwoord voor gebruik bij het implementeren van de sensor, waarna de communicatie wordt uitgevoerd met behulp van certificaten voor verificatie en TLS-versleuteling.
Tip
We raden u aan de toegangssleutel regelmatig opnieuw te genereren met behulp van de knop Sleutel opnieuw genereren . Dit heeft geen invloed op eerder geïmplementeerde sensoren, omdat deze alleen wordt gebruikt voor de eerste registratie van de sensor.
Kopieer het gedownloade installatiepakket naar de toegewezen server of domeincontroller waarop u de Defender for Identity-sensor installeert.
Opmerking
Als u het installatiepakket achter een firewall of proxyserver wilt downloaden, moet u netwerkverkeer naar de volgende FQDN toestaan via TCP/443.
sensorpackage-prd.mdi.securitycenter.microsoft.com