Sicherheitsbewertung: Starten Der Defender for Identity-Bereitstellung

In diesem Artikel wird die Sicherheitsbewertung der Defender for Identity-Bereitstellung beschrieben, die Sie ermutigt, Sensoren auf do Standard Controllern und anderen berechtigten Servern zu installieren.

Warum wird Defender for Identity nicht als Risiko bereitgestellt?

Wenn Sie eine Defender for Identity-Lizenz erhalten haben, aber noch keine Defender for Identity-Sensoren bereitgestellt haben, verwenden Sie nicht nur Ihre erworbenen Dienste, sie fehlen jedoch möglicherweise erweiterte Bedrohungen in Ihrer Identitätsinfrastruktur.

Defender for Identity verwendet Ihre lokales Active Directory Signale, um erweiterte Bedrohungen, kompromittierte Identitäten und böswillige Insideraktionen zu identifizieren, zu erkennen und zu untersuchen, die an Ihre Organisation gerichtet sind.

Defender for Identity ist auch Teil der Überwachung für Zero Trust. Sie können auch erweiterte Suchabfragen in Microsoft Defender XDR verwenden, um nach Bedrohungen zwischen Identitäten, Geräten und Cloud-Apps zu suchen.

Weitere Informationen finden Sie unter:

Gewusst wie diese Sicherheitsbewertung verwenden?

  1. Überprüfen Sie die empfohlene Aktion https://security.microsoft.com/securescore?viewid=actions , um benachrichtigt zu werden, wenn Sie über eine Defender for Identity-Lizenz verfügen, aber nicht Defender for Identity bereitgestellt haben.

  2. Ergreifen Sie geeignete Maßnahmen, indem Sie Defender for Identity bereitstellen. Weitere Informationen finden Sie unter Bereitstellen von Microsoft Defender for Identity mit Microsoft Defender XDR.

Hinweis

Während Bewertungen in nahezu Echtzeit aktualisiert werden, werden Bewertungen und Status alle 24 Stunden aktualisiert. Während die Liste der betroffenen Entitäten innerhalb weniger Minuten nach der Implementierung der Empfehlungen aktualisiert wird, dauert der Status möglicherweise noch Zeit, bis sie als abgeschlossen gekennzeichnet ist.

Siehe auch