Delen via


Beveiligingsevaluatie: de implementatie van Defender for Identity starten

In dit artikel wordt de beveiligingsevaluatie voor de implementatie van Defender for Identity gestart, waarmee u wordt aangemoedigd sensoren te installeren op domeincontrollers en andere in aanmerking komende servers.

Waarom wordt defender voor identiteit niet als een risico beschouwd?

Als u een Defender for Identity-licentie hebt verkregen, maar Defender for Identity-sensoren nog niet hebt geïmplementeerd, gebruikt u niet alleen de aangeschafte services nog niet, maar mist u mogelijk geavanceerde bedreigingen in uw identiteitsinfrastructuur.

Defender for Identity gebruikt uw on-premises Active Directory-signalen om geavanceerde bedreigingen, gecompromitteerde identiteiten en schadelijke acties van binnenin uw organisatie te identificeren, te detecteren en te onderzoeken.

Defender for Identity maakt ook deel uit van de bewaking voor Zero Trust. U kunt ook geavanceerde opsporingsquery's gebruiken in Microsoft Defender XDR om te zoeken naar bedreigingen op identiteiten, apparaten en cloud-apps.

Zie voor meer informatie:

Hoe kan ik deze beveiligingsevaluatie gebruiken?

  1. Bekijk de aanbevolen actie op https://security.microsoft.com/securescore?viewid=actions om te worden gewaarschuwd als u een Defender for Identity-licentie hebt, maar Defender for Identity niet hebt geïmplementeerd.

  2. Onderneem de juiste actie door Defender for Identity te implementeren. Zie Microsoft Defender for Identity implementeren met Microsoft Defender XDR voor meer informatie.

Opmerking

Terwijl evaluaties in bijna realtime worden bijgewerkt, worden scores en statussen elke 24 uur bijgewerkt. Hoewel de lijst met betrokken entiteiten binnen enkele minuten na het implementeren van de aanbevelingen wordt bijgewerkt, kan de status nog steeds enige tijd duren totdat deze is gemarkeerd als Voltooid.

Zie ook