Valutazione della sicurezza: avviare la distribuzione di Defender per identità
Questo articolo descrive la valutazione della sicurezza della distribuzione start your Defender for Identity , che incoraggia l'installazione di sensori nei controller di dominio e in altri server idonei.
Perché defender per identità non viene distribuito come rischio?
Se è stata ottenuta una licenza di Defender per identità, ma non sono ancora stati distribuiti i sensori defender per identità, non solo non si usano ancora i servizi acquistati, ma potrebbero mancare minacce avanzate nell'infrastruttura delle identità.
Defender per identità usa i segnali di Active Directory locale per identificare, rilevare e analizzare minacce avanzate, identità compromesse e azioni insider dannose dirette all'organizzazione.
Defender per identità fa anche parte del monitoraggio per Zero Trust. È anche possibile usare query di ricerca avanzate in Microsoft Defender XDR per cercare minacce in identità, dispositivi e app cloud.
Per altre informazioni, vedere:
Ricerca per categorie usare questa valutazione della sicurezza?
Esaminare l'azione consigliata in https://security.microsoft.com/securescore?viewid=actions per ricevere avvisi se si dispone di una licenza di Defender per identità, ma non è stato distribuito Defender per identità.
Eseguire le azioni appropriate distribuendo Defender per identità. Per altre informazioni, vedere Distribuire Microsoft Defender per identità con Microsoft Defender XDR.
Nota
Mentre le valutazioni vengono aggiornate quasi in tempo reale, i punteggi e gli stati vengono aggiornati ogni 24 ore. Anche se l'elenco delle entità interessate viene aggiornato entro pochi minuti dall'implementazione delle raccomandazioni, lo stato potrebbe richiedere tempo fino a quando non viene contrassegnato come Completato.