Microsoft Defender for Identity センサーをインストールする

この記事では、スタンドアロン センサーを含む Microsoft Defender for Identity センサーをインストールする方法について説明します。 既定の推奨される方法は、UI を使用することです。 ただし

• Windows Server Core にセンサーをインストールする場合、またはソフトウェア展開システム経由でセンサーを展開する場合は、代わりに サイレント インストール の手順に従ってください。

• プロキシを使用している場合は、 コマンド ラインからセンサーをインストールし、プロキシを一緒に構成することをお勧めします。 後でプロキシ設定を更新する必要がある場合は、PowerShell または Azure CLI を使用します。 詳しくは、「エンドポイント プロキシとインターネット接続の設定を構成する」を参照してください。

前提条件

開始する前に、以下を用意してください。

• Defender for Identity センサー セットアップ パッケージ のダウンロードしたコピーとアクセス キー。

• Microsoft .NET Framework 4.7 以降がマシンにインストールされている。 Microsoft .NET Framework 4.7 以降がインストールされていない場合は、Defender for Identity センサー セットアップ パッケージによってインストールされます。 セットアップ パッケージからのインストールでは、サーバーの再起動が必要になる場合があります。

• 関連するサーバーの仕様とネットワーク要件。 詳細については、以下を参照してください。

  • Microsoft Defender for Identity の前提条件
  • AD FS、AD CS、Microsoft Entra Connect のセンサーを構成する
  • Microsoft Defender for Identity スタンドアロン センサーの前提条件

• マシン上の信頼されたルート証明書。 信頼されたルート CA 署名証明書が見つからない場合、 接続エラーが発生する可能性があります。

UIを使用してセンサーをインストールする

ドメイン コントローラー、Active Directory フェデレーション サービス (AD FS) サーバー、または Active Directory 証明書サービス (AD CS) サーバーで次の手順を実行します。

1. マシンが関連する Defender for Identity クラウド サービス エンドポイントに接続されていることを確認します。

2. .zip ファイルからインストール ファイルを抽出します。 .zip ファイルから直接インストールすると失敗します。

3. 管理者権限 (管理者として実行) を使用して Azure ATP sensor setup.exe を実行し、セットアップ ウィザードに従います。

4. ようこそ ページで言語を選択し、 次へを選択します。

   

   インストール ウィザードは、サーバーがドメイン コントローラー、AD FS サーバー、AD CS サーバー、または専用サーバーであるかどうかを自動的に確認します。 サーバーのタイプによってセンサーのタイプが決まります。

   • サーバーがドメイン コントローラー、AD FS サーバー、または AD CS サーバーの場合は、Defender for Identity センサーがインストールされます。
   • サーバーが専用の場合、Defender for Identity スタンドアロン センサーがインストールされます。

   たとえば、ウィザードには次のページが表示され、Defender for Identity センサーがドメイン コントローラーにインストールされていることを示します。

   

5. [次へ] を選択します。

   ドメイン コントローラー、AD FS サーバー、AD CS サーバー、または専用サーバーがインストールの最小ハードウェア要件を満たしていない場合、ウィザードは警告を発行します。

   この警告が出ても、[次へ] を選択してインストールを続行することはできます。 たとえば、小規模なラボ テスト環境をインストールする場合、データ ストレージに必要なスペースが少なくなります。

   運用環境の場合は、 Defender for Identity サイズ設定ツール を使用して、ドメイン コントローラーまたは専用サーバーが容量要件を満たしていることを確認することを強くお勧めします。

6. [センサーの構成] ページで、セットアップ パッケージに関する次の情報を入力します。

   • インストール パス: Defender for Identity センサーがインストールされている場所。 既定のパスは、 %programfiles%\Azure Advanced Threat Protection sensorです。 既定値のままにします。
   • アクセス キー: 前の手順で Microsoft Defender ポータルから取得したものです。

   

7. [インストール] を選択します。 Defender for Identity センサーのインストール時には、次のコンポーネントがインストールおよび構成されます。

   • Defender for Identity センサー サービス と Defender for Identity センサー アップデーター サービス

   • Npcap OEM バージョン 1.0

     重要

     他のバージョンの Npcap が存在しない場合、Npcap OEM 版 1.0 が自動的にインストールされます。 他のソフトウェア要件またはその他の理由により Npcap がすでにインストールされている場合は、バージョン 1.0 以降であること、および Defender for Identityに必要な設定があることを確認してください。

センサー バージョンを表示する

センサー バージョン 2.176 以降、新しいパッケージからセンサーをインストールする場合、 プログラムの追加と削除 の下にバージョンが完全な番号 (2.176.x.yなど) で表示されます。以前は、バージョンは静的な 2.0.0.0として表示されていました。

インストールされたバージョンは、Defender for Identity クラウド サービスが自動更新を実行した後も表示され続けます。

センサーの実際のバージョンは、Microsoft Defender XDR センサー設定ページの実行可能パスまたはファイル バージョンで確認できます。

Defender for Identity のサイレント インストールを実行する

センサーの Defender for Identity サイレント インストールは、必要に応じて、インストールの最後にサーバーを自動的に再起動するように構成されています。

サイレント インストールはメンテナンス期間中にのみスケジュールしてください。 Windows インストーラのバグのため、 norestart フラグを使用してサーバーが再起動しないことを確実に確認することはできません。

展開の進行状況を追跡するには、 %localappdata%\Tempで Defender for Identity インストーラー ログを監視します。

展開システムを使用したサイレント インストール

System Center Configuration Manager または別のソフトウェア展開システムを介して Defender for Identity センサーをサイレント展開する場合は、次の 2 つの展開パッケージを作成することをお勧めします。

• .NET Framework 4.7 以降 (ドメイン コントローラーの再起動が含まれる場合があります)
• Defender for Identity センサー

Defender for Identity センサー パッケージが、.Net Framework パッケージの展開に依存するようにします。 必要に応じて、 .NET Framework 4.7 オフライン展開パッケージを入手します。

サイレント インストールを実行するためのコマンド

次のコマンドを使用して、 前の手順でコピーしたアクセス キーを使用して、Defender for Identity センサーの完全なサイレント インストールを実行します。

cmd.exe の構文

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<Access Key>"

PowerShell 構文

.\"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<Access Key>"

インストール オプション

インストール パラメーター

例

Defender for Identity センサーをサイレント インストールするには、次のコマンドを使用します。

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<access key value>"

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKeyFile="C:\Path\myAccessKeyFile.txt"

プロキシ構成でサイレント インストールを実行するためのコマンド

次のコマンドを使用して、プロキシと一緒にサイレント インストールを構成します。

"Azure ATP sensor Setup.exe" [/quiet] [/Help] [ProxyUrl="http://proxy.internal.com"] [ProxyUserName="domain\proxyuser"] [ProxyUserPassword="ProxyPassword"]`

インストール パラメーター

関連するコンテンツ

センサーを取り付けた後、追加の手順に従うことができます。

• センサーを AD FS サーバーまたは AD CS サーバーにインストールした場合は、「インストール後の手順 (オプション)」を参照してください。

• スタンドアロン センサーをインストールした場合は、次を参照してください。

  • Defender for Identity スタンドアロン センサーで SIEM イベントをリッスンする
  • ポート ミラーリングを構成する
  • Defender for Identity スタンドアロン センサーに Windows イベント転送を設定する

次のステップ