Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описывается оценка безопасности Начало развертывания Defender for Identity, которая рекомендует установить датчики на контроллерах домена и других поддерживаемых серверах. Эта оценка выявляет серверы в вашей среде, у которых нет сенсора Defender for Identity, и помогает понять риски безопасности при неполном развертывании. Используйте это руководство, чтобы ознакомиться с результатами оценки в Оценка безопасности (Майкрософт) и принять меры по внедрению датчиков по всей вашей инфраструктуре.
Почему отсутствие развертывания Defender for Identity считается риском?
Если вы приобрели лицензию Defender for Identity, но еще не развернули сенсоры Defender for Identity, то вы не только пока не используете приобретенные службы, но и можете не обнаруживать сложные угрозы в своей инфраструктуре идентификации.
Microsoft Defender for Identity использует сигналы из вашей локальной Active Directory для выявления, обнаружения и расследования сложных угроз, скомпрометированных удостоверений и вредоносных действий инсайдеров, нацеленных на вашу организацию.
Defender for Identity также входит в систему мониторинга в рамках "Никому не доверяй". Вы также можете использовать запросы расширенного поиска в Microsoft Defender для поиска угроз в объектах идентификации, на устройствах и в облачных приложениях.
Дополнительные сведения см. в разделе:
Как использовать эту оценку безопасности?
Выполните следующие действия, чтобы просмотреть эту оценку и исправить ее.
Ознакомьтесь с рекомендуемым действием по адресу https://security.microsoft.com/securescore?viewid=actions, чтобы получать оповещения, если у вас есть лицензия Defender for Identity, но решение Defender for Identity не развернуто.
Примите соответствующие меры, развернув Defender for Identity. Дополнительные сведения см. в статье Развертывание Microsoft Defender для удостоверений с помощью Microsoft Defender XDR.
Примечание.
Хотя оценки обновляются практически в реальном времени, оценки и состояния обновляются каждые 24 часа. Хотя список затронутых сущностей обновляется в течение нескольких минут после реализации рекомендаций, состояние по-прежнему может занять некоторое время, пока он не помечается как Завершено.