Verwalten und Aktualisieren von Microsoft Defender for Identity Sensoren

In diesem Artikel wird erläutert, wie Sie Defender for Identity-Sensoren im Microsoft Defender-Portal anzeigen, verwalten und aktualisieren.

Anzeigen von Sensoreinstellungen und status

1. Wechseln Sie im Microsoft Defender-Portal zu Einstellungen>Identitäten.
2. Wählen Sie auf der linken Randleiste unter Bereitstellung die Option Lokal aus.
3. Wählen Sie die Registerkarte Sensoren aus.

Auf der Registerkarte Sensoren werden alle Defender for Identity-Sensoren angezeigt, die in Ihrer Umgebung bereitgestellt werden. Auf dieser Registerkarte haben Sie folgende Möglichkeiten:

• Filtern Sie Sensoren nach Typ, Domäne, verzögertem Update, Dienst-status, Sensor-status, Migrationsstatus oder Integritätsstatus status.
• Exportieren Sie die Sensorliste in eine .csv-Datei.
• Integrieren Sie einen Sensor mithilfe der Option + Sensor hinzufügen .
• Passen Sie Spalten an, um bestimmte Felder ein- oder auszublenden.
• Suchen Sie nach einem bestimmten Sensor anhand des Namens.

Wählen Sie eine Sensorzeile aus, um einen Detailbereich mit Informationen zum Sensor und dessen Integrität status zu öffnen. Im Detailbereich können Sie Sensor verwalten auswählen, um die Sensorkonfiguration zu aktualisieren, oder ein Integritätsproblem auswählen, um weitere Details anzuzeigen und geschlossene Probleme erneut zu öffnen.

Sensordetails

Auf der Registerkarte Sensoren werden die folgenden Spalten angezeigt. Spalten mit mehreren möglichen Werten finden Sie in den folgenden Tabellen.

• Sensor: Der NetBIOS-Computername des Sensors.
• Typ: Der Sensortyp. Mögliche Werte finden Sie unter Typ.
• Domäne: Der vollqualifizierte Domänenname der Active Directory-Domäne, in der der Sensor installiert ist.
• Migrationsstatus: Gibt an, ob Sensoren für die Migration von v2.x zu v3.x geeignet sind. Mögliche Werte finden Sie unter Migrationsstatus.
• Dienst status: Der aktuelle Status des Sensordiensts auf dem Server. Mögliche Werte finden Sie unter Service status.
• Sensor status: Der aktuelle Update- und Konfigurationsstatus der Sensorsoftware. Mögliche Werte finden Sie unter Sensor status.
• Version: Die installierte Sensorversion.
• Verzögertes Update: Gibt an, ob verzögerte Updates aktiviert oder deaktiviert sind. Verzögerte Updates werden von Version 2 des Sensors unterstützt. Weitere Informationen finden Sie unter Verzögertes Sensorupdate.
• Integritätsprobleme: Die Anzahl der offenen Integritätsprobleme auf dem Sensor.
• Integrität status: Die allgemeine Integrität des Sensors basierend auf dem höchsten Schweregrad des offenen Integritätsproblems. Mögliche Werte finden Sie unter Integrität status.
• Erstellt: Das Datum, an dem der Sensor installiert wurde.

Typ

Die Spalte type gibt den Sensortyp basierend auf der Serverrolle an, auf der der Sensor installiert ist. Wenn ein Sensor auf einem Domänencontroller installiert ist, auf dem auch Entra Connect oder AD CS ausgeführt wird, wird der Typ als Domänencontrollersensor angezeigt.

Migrationsstatus

In der Spalte migrationsstatus wird angezeigt, ob der Sensor für die Migration von v2.x zu v3.x geeignet ist.

Damit ein Server für die Migration berechtigt ist, muss dies folgendes sein:

• Ein Domänencontroller, ohne dass zusätzliche Identitätsrollen ausgeführt werden
• Ausführen eines Defender for Identity-Sensors v2.x.
• Wird Windows Server 2019 oder höher ausgeführt.
• Enthält das kumulative Update märz 2026 oder höher .
• Microsoft Defender for Endpoint bereitgestellt haben.

Eine vollständige Liste der v3.x-Anforderungen finden Sie unter Voraussetzungen für den Defender for Identity-Sensor v3.x.

Dienststatus

Die Spalte service status gibt den aktuellen Betriebszustand des Sensordiensts auf dem Server an.

sensor status

Die Spalte sensor status gibt den aktuellen Update- und Konfigurationsstatus der Sensorsoftware an.

Integritäts-status

Die Spalte Integrität status gibt die Allgemeine Integrität des Sensors basierend auf dem Schweregrad aller offenen Integritätsprobleme an.

Aktualisieren von Sensoren

Der Defender for Identity-Sensor v3.x wird als Komponente von Microsoft Defender for Endpoint bereitgestellt und automatisch über Windows Updates aktualisiert. Für v3.x-Sensoren ist kein manueller Sensoraktualisierungsprozess erforderlich.

Der Rest dieses Abschnitts gilt nur für den Defender for Identity-Sensor v2.x.

Updatetypen des Defender for Identity-Sensors v2.x

Der Defender for Identity-Dienst wird in der Regel mehrmals im Monat mit neuen Erkennungen, Features und Leistungsverbesserungen aktualisiert. Diese Updates enthalten in der Regel ein entsprechendes kleineres Update der Sensoren.

Defender for Identity-Sensoren v2.x unterstützen zwei Arten von Updates:

• Nebenversionsupdates:

  • Häufige
  • Erfordert keine MSI-Installation und keine Registrierungsänderungen
  • Neu gestartet: Defender for Identity-Sensordienste

• Hauptversionsupdates:

  • Selten
  • Enthält wichtige Änderungen
  • Neu gestartet: Defender for Identity-Sensordienste

Verzögertes Update für Sensor v2.x

Sie können eine Teilmenge Ihrer Sensoren als verzögerten Updatering definieren. Sensoren, die sich nicht im verzögerten Ring befinden, werden jedes Mal automatisch aktualisiert, wenn der Dienst aktualisiert wird. Sensoren, die auf Verzögerte Aktualisierung festgelegt sind, werden 72 Stunden später aktualisiert, sodass Sie zeit haben, zu bestätigen, dass die automatisch aktualisierten Sensoren ordnungsgemäß funktionieren.

Die Authentifizierung zwischen Ihren Sensoren und dem Azure Clouddienst verwendet die zertifikatbasierte gegenseitige Authentifizierung. Ein selbstsigniertes Clientzertifikat wird während der Sensorinstallation erstellt und ist 2 Jahre lang gültig. Der Sensorupdatedienst generiert ein neues Zertifikat, bevor das vorhandene abläuft, und verwendet einen 2-Phasen-Überprüfungsprozess, um Authentifizierungsunterbrechungen während des Rollovers zu vermeiden.

So legen Sie ein verzögertes Update für einen Sensor fest:

1. Wählen Sie auf der Seite Sensoren den Sensor aus, den Sie für verzögerte Updates festlegen möchten.
2. Wählen Sie die Schaltfläche Verzögerte Aktualisierung aktiviert aus.
3. Wählen Sie im Bestätigungsfenster Aktivieren aus.

Um verzögerte Updates zu deaktivieren, wählen Sie den Sensor und dann die Schaltfläche Verzögertes Update deaktiviert aus.

Sensor v2.x-Updateprozess

Alle paar Minuten überprüfen v2.x-Sensoren, ob eine neuere Version verfügbar ist. Wenn der Clouddienst aktualisiert wird, starten Sensoren den Aktualisierungsprozess:

1. Der Clouddienst wird auf die neueste Version aktualisiert.

2. Der Sensorupdatedienst erkennt die neue Version.

3. Sensoren, die nicht auf Verzögertes Update festgelegt sind, starten den Updatevorgang nacheinander:

   1. Der Sensorupdatedienst pullt die aktualisierte Version aus dem Clouddienst (im .cab Dateiformat).
   2. Der Sensor-Updater überprüft die Dateisignatur.
   3. Der Sensorupdateer extrahiert die CAB-Datei in einen neuen Ordner im Installationsordner des Sensors. Standardmäßig wird sie in die Versionsnummer "C:\Program Files\Azure Advanced Threat Protection Sensor<"> extrahiert.
   4. Der Sensordienst verweist auf die neuen Dateien, die aus der CAB-Datei extrahiert wurden.
   5. Der Sensorupdater startet den Sensordienst neu.

      Hinweis

      Kleinere Sensorupdates installieren keine MSI, ändern keine Registrierungswerte oder Systemdateien. Ein ausstehender Neustart wirkt sich nicht auf ein Sensorupdate aus.

   6. Der Sensor führt die neu aktualisierte Version aus.
   7. Der Sensor erhält die Freigabe vom Clouddienst. Sie können den Sensor status auf der Registerkarte Sensoren überprüfen.
   8. Der nächste Sensor startet den Aktualisierungsvorgang.

4. Für verzögertes Update ausgewählte Sensoren starten ihren Updateprozess 72 Stunden nach der Aktualisierung des Defender for Identity-Clouddiensts. Diese Sensoren verwenden dann den gleichen Aktualisierungsprozess wie automatisch aktualisierte Sensoren.

   Für jeden Sensor, der den Updatevorgang nicht abschließen kann, wird eine relevante Integritätswarnung ausgelöst und als Benachrichtigung gesendet.

Automatisches Aktualisieren des Defender for Identity v2.x-Sensors

Verwenden Sie den folgenden Befehl, um den Defender for Identity v2.x-Sensor automatisch zu aktualisieren:

Syntax:

"Azure ATP sensor Setup.exe" [/quiet] [/Help] [NetFrameworkCommandLineArguments="/q"]

Installationsoptionen:

Beispiele:

So aktualisieren Sie den Defender for Identity-Sensor im Hintergrund:

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q"

Konfigurieren von Proxyeinstellungen

Es wird empfohlen, die anfänglichen Proxyeinstellungen während der automatischen Installation mithilfe von Befehlszeilenschaltern zu konfigurieren. Wenn Sie Ihre Proxyeinstellungen später aktualisieren müssen, verwenden Sie entweder die CLI oder PowerShell.

Wenn Sie Ihre Proxyeinstellungen zuvor entweder über WinINet oder einen Registrierungsschlüssel konfiguriert haben und diese aktualisieren müssen, müssen Sie dieselbe Methode verwenden, die Sie ursprünglich verwendet haben.

Weitere Informationen finden Sie unter Konfigurieren von Endpunktproxy- und Internetkonnektivitätseinstellungen.

Nächste Schritte

• Voraussetzungen für den Defender for Identity-Sensor v2.x und Defender for Identity-Sensor v3.x
• Konfigurieren der Ereignisweiterleitung
• Defender for Identity-Communityforum