Sikkerhedsvurdering: Start udrulningen af Defender for Identity
I denne artikel beskrives sikkerhedsvurderingen Start din Defender for Identity-udrulning , som opfordrer dig til at installere sensorer på domænecontrollere og andre berettigede servere.
Hvorfor anses det ikke for en risiko at have Defender for Identity installeret?
Hvis du har fået en Defender for Identity-licens, men endnu ikke har installeret Defender for Identity-sensorer, bruger du endnu ikke dine købte tjenester, men du mangler muligvis avancerede trusler i din identitetsinfrastruktur.
Defender for Identity bruger dine Active Directory i det lokale miljø signaler til at identificere, registrere og undersøge avancerede trusler, kompromitterede identiteter og skadelige insiderhandlinger, der er rettet mod din organisation.
Defender for Identity er også en del af overvågningen af Nul tillid. Det kan også være en god idé at bruge avancerede jagtforespørgsler i Microsoft Defender XDR til at søge efter trusler på tværs af identiteter, enheder og cloudapps.
Du kan finde flere oplysninger under:
Hvordan gør jeg bruge denne sikkerhedsvurdering?
Gennemse den anbefalede handling på https://security.microsoft.com/securescore?viewid=actions for at få besked, hvis du har en Defender for Identity-licens, men du ikke har installeret Defender for Identity.
Udfør de nødvendige handlinger ved at installere Defender for Identity. Du kan få flere oplysninger under Installér Microsoft Defender for Identity med Microsoft Defender XDR.
Bemærk!
Selvom vurderinger opdateres i næsten realtid, opdateres scorer og statusser hver 24. time. Selvom listen over påvirkede enheder opdateres inden for få minutter efter, at du har implementeret anbefalingerne, kan status stadig tage tid, indtil den er markeret som Fuldført.