Delen via


Download de klassieke Microsoft Defender for Identity sensor

In dit artikel wordt beschreven hoe u de klassieke Microsoft Defender for Identity sensor downloadt voor uw domeincontrollers of Active Directory Federation Services (AD FS), Active Directory Certificate Services (AD CS) en Microsoft Entra Connect-servers.

Een sensor toevoegen en sensorsoftware downloaden

  1. Ga in Microsoft Defender XDR naar Systeeminstellingen >>Identiteiten.

  2. Selecteer het tabblad Sensoren , waarin al uw Defender for Identity-sensoren worden weergegeven. Bijvoorbeeld:

    Schermopname die laat zien waar u de pagina sensoren kunt vinden in de Microsoft Defender portal.

  3. Selecteer Sensor toevoegen. Selecteer in het deelvenster Een nieuwe sensor toevoegen de optie Doorgaan met klassieke sensor en sla het installatiepakket lokaal op. Het gedownloade zip-bestand bevat de volgende bestanden:

    • Het installatieprogramma van de Defender for Identity-sensor

    • Het configuratie-instellingsbestand met de vereiste informatie om verbinding te maken met de Defender for Identity-cloudservice

    • Npcap OEM versie 1.0, automatisch geïnstalleerd tijdens de sensorinstallatie

    Schermopname die laat zien hoe u de klassieke sensor installeert.

  4. Kopieer in het deelvenster Een nieuwe sensor toevoegen de waarde van de Toegangssleutel en sla deze op een beveiligde locatie op. Deze toegangssleutel is een eenmalig wachtwoord voor gebruik bij het implementeren van de sensor, waarna de communicatie wordt uitgevoerd met behulp van certificaten voor verificatie en TLS-versleuteling.

    Tip

    We raden u aan de toegangssleutel regelmatig opnieuw te genereren met behulp van de knop Sleutel opnieuw genereren . Dit heeft geen invloed op eerder geïmplementeerde sensoren, omdat deze alleen wordt gebruikt voor de eerste registratie van de sensor.

  5. Kopieer het gedownloade installatiepakket naar de toegewezen server of domeincontroller waarop u de Defender for Identity-sensor installeert.

    Opmerking

    Als u het installatiepakket achter een firewall of proxyserver wilt downloaden, moet u netwerkverkeer naar de volgende FQDN toestaan via TCP/443.

    sensorpackage-prd.mdi.securitycenter.microsoft.com

Volgende stap