Планирование ресурсов для развертывания Microsoft Defender для удостоверений

Используйте средство оценки требований к ресурсам Microsoft Defender для удостоверений, чтобы определить, достаточно ли ресурсов на серверах контроллеров домена для сенсора Microsoft Defender для удостоверений v2. Перед тем как запускать инструмент размера, ознакомьтесь с требованиями.

Хотя производительность контроллера домена может не пострадать, если у сервера недостаточно необходимых ресурсов, датчик Defender for Identity может работать не так, как ожидается. Дополнительные сведения см. в разделе предварительные требования Microsoft Defender для идентификации.

Средство определения размера измеряет емкость, необходимую только для контроллеров домена. Нет необходимости запускать это на серверах, выполняющих только функции AD FS, AD CS или Entra Connect (если только эти серверы также не выполняют роль контроллера домена), поскольку влияние на производительность этих серверов минимально либо вовсе отсутствует.

Предварительные условия

Перед запуском средства изменения размера выполните следующие предварительные требования:

• Скачайте средство для определения требуемого размера Defender for Identity.
• Ознакомьтесь с предварительными требованиями Defender for Identity. В настоящее время средство изменения размера Microsoft Defender для удостоверений применяется только к датчику версии 2.x.

Чтобы обеспечить точные результаты, запускайте средство подбора размера только до того, как установите какие-либо датчики Defender for Identity в своей среде.

Используйте инструмент изменения размера

Используйте следующие шаги для запуска инструмента размера и просмотра результатов:

1. Запустите средство оценки размера Defender for Identity, TriSizingTool.exe, из ZIP-файла, который вы скачали.

2. Когда средство завершит работу, откройте результаты файла Excel.

3. В файле Excel найдите и выберите лист Azure ATP Summary, а затем проверьте столбец Sensor Supported, чтобы узнать, поддерживается ли ваш сервер.

   Например, вы можете:

   

   Примечание.

   Другой лист в файле предназначен для планирования Advanced Threat Analytics (ATA) и не нужен для Defender for Identity.

Инструмент подбора конфигурации определяет, поддерживается ли ваш сервер, на основе значения Busy Packets/Second, которое рассчитывается по данным за 15 минут с наибольшей нагрузкой в течение 24 часов.

Ниже перечислены распространенные результаты.

Например, на следующем рисунке показан набор результатов, где Maybe указывает, что значение Busy Packets/sec в этой точке значительно выше среднего значения. Обратите внимание, что для параметра Отображать время DC как UTC/местное время установлено значение Местное время DC. Эта настройка помогает подчеркнуть тот факт, что значения были получены около 3:30 утра.

Оценка требуемого размера датчика Defender for Identity

В следующей таблице показана предполагаемая емкость ЦП и ОЗУ, необходимые для датчика Defender для удостоверений, на основе типичного объема сетевого трафика, создаваемого контроллером домена.

Эта таблица представляет собой оценку. Конечная сумма, которую анализирует датчик, зависит от объема трафика и распределения трафика.

В этой таблице:

• Емкость ЦП и ОЗУ относится к собственному потреблению датчика, а не к емкости контроллера домена.

• Производительность ЦП не включает ядра с поддержкой Hyper-Threading. Мы рекомендуем не использовать ядра с поддержкой гиперпоточности, так как это может привести к сбоям в работе сенсора Defender for Identity.

При определении размера учитывайте общее количество ядер и общий объем памяти, которые будут использоваться службой датчиков.

Ручная оценка требуемых ресурсов для контроллеров домена

Если вы не можете использовать инструмент размера Defender for Identity, описанный в разделе «Использовать инструмент размера», вы можете вручную оценить, достаточно ли ресурсов на серверах контроллера домена для сенсора Defender for Identity.

Вручную соберите данные счетчика пакетов в секунду со всех контроллеров домена в течение 24 часов с небольшим интервалом сбора, например 5 секунд. Для каждого контроллера домена вычислите среднее ежедневное и среднее значение самого загруженного периода (15 минут).

Различные средства помогут вам обнаружить счетчик среднего пакета в секунду для контроллера домена. В этой процедуре описывается пример использования Монитор производительности для сбора данных счетчика пакетов в секунду для контроллеров домена.

1. Откройте Монитор производительности и раскройте Наборы сборщиков данных.

2. Щелкните правой кнопкой мыши Определяемый пользователем и выберите Создать > набор сборщиков данных.

3. Введите понятное имя для набора сборщиков и выберите Создать вручную (дополнительно).

4. В разделе Какой тип данных вы хотите включить?, выберите Создать журналы данных и Счетчик производительности.

5. Разверните раздел "Сетевой адаптер", а затем выберите Пакетов/с и нужную рабочую область. Если вы не знаете, какую рабочую область выбрать, выберите <Все рабочие области>. Нажмите кнопку Добавить>ОК , чтобы завершить этот шаг.

   Кроме того, если вы выполняете этот шаг из командной строки, выполните команду ipconfig /all , чтобы просмотреть имя и конфигурацию адаптера.

6. Измените интервал выборки на пять секунд и определите, где нужно сохранить данные.

7. В разделе Создание набора сборщиков данных выберите Запустить этот набор сборщиков данных теперь>Готово.

   Теперь вы увидите созданный набор сборщиков данных с зеленым треугольником, указывающим, что он работает.

8. Остановите набор сборщиков данных через 24 часа. Щелкните правой кнопкой мыши набор сборщиков данных и выберите Остановить.

9. В проводник перейдите в папку, в которой был сохранен BLG-файл. Дважды щелкните его, чтобы открыть его в Монитор производительности.

10. Выберите счетчик Количество пакетов в секунду и запишите среднее и максимальное значения.

Следующее действие