설명:

Microsoft의 공식 Defender for Identity 배포 문서에 따르면, DC1과 같은 온프레미스 도메인 컨트롤러(DC)에 Microsoft Defender for Identity(MDI)를 설정하려면 특정 단계가 필요합니다. MDI는 도메인 컨트롤러에 직접 설치된 센서를 사용하여 Active Directory를 지능형 위협으로부터 모니터링하고 보호합니다.
올바른 순서는 다음과 같습니다.
1## Azure AD 테넌트에 글로벌 관리자 자격 증명을 제공합니다.
Microsoft Defender for Identity는 Microsoft 365 Defender 포털이나 Microsoft Security 포털에서 생성 및 관리되며, MDI 인스턴스를 프로비저닝하고 Azure AD 테넌트에 연결하려면 글로벌 관리자 권한이 필요합니다.
2## Microsoft Defender for Identity 인스턴스를 만듭니다.
센서를 배포하기 전에 포털에서 MDI 인스턴스를 생성해야 합니다. 이 인스턴스는 Defender for Identity 작업 공간을 정의하고, 센서가 나중에 클라우드 서비스에 연결하는 데 사용할 구성 패키지를 생성합니다.
3## 온-프레미스 Active Directory 도메인에 도메인 관리자 자격 증명을 제공합니다.
센서를 설치하려면 도메인 관리자 자격 증명이 필요합니다. 센서는 인증 트래픽과 의심스러운 활동을 모니터링하기 위해 도메인 컨트롤러의 보안 로그, 이벤트 로그 및 디렉터리 서비스에 액세스해야 하기 때문입니다.
4## DC1에 센서를 설치합니다.
DC1은 인터넷에 직접 연결된 도메인 컨트롤러이므로 표준 센서(독립형 센서 아님)가 DC1에 직접 설치됩니다. 독립형 센서는 센서를 DC에 직접 설치하지 않으려는 경우에만 사용됩니다. 센서는 생성된 MDI 인스턴스에 자동으로 연결되고 감지를 위해 원격 측정 데이터를 수집하기 시작합니다.
이 시퀀스는 Microsoft Defender for Identity 배포 지침과 일치하며, 최소 권한 원칙을 유지하면서 DC1의 안전한 온보딩을 보장하고 모든 도메인 컨트롤러를 보호하기 위한 비즈니스 요구 사항을 충족합니다.
# 최종 주문:
* 글로벌 관리자 자격 증명 제공 #
* Microsoft Defender for Identity # 인스턴스를 만듭니다.
* 도메인 관리자 자격 증명 제공 #
* DC1에 센서를 설치합니다.

설명

설명:

설명:

참조:
https://docs.microsoft.com/en-us/microsoft-365/security/defender/advanced-hunting-query-emails-devices?view=o365-worldwide