[Was und Warum:]
Microsoft Defender for Identity führt ein neues Sensor-Gesundheitsproblem ein, Keine Windows-Ereignisse vom Domänencontroller empfangen, um Administratoren dabei zu unterstützen, zu erkennen, wenn Defender for Identity-Sensoren nicht die erwarteten Windows-Ereignisse von einem Domänencontroller erhalten.
Dieses neue Gesundheitsproblem bietet eine verbesserte Sichtbarkeit potenzieller Lücken bei der Ereignis-Erfassung, die die Erkennungen, Überwachung und die allgemeine Sichtbarkeit von Microsoft Defender for Identity für den betroffenen Domänencontroller beeinträchtigen können.
[Einführungsplan:]
- Ab sofort verfügbar.
[Auswirkung auf Ihre Organisation:]
Wer ist betroffen:
- Organisationen, die Microsoft Defender for Identity verwenden.
Service:
- Microsoft Defender for Identity
Nach dieser Einführung:
- Administrator:innen sehen möglicherweise ein neues Gesundheitsproblem, Keine Windows-Ereignisse vom Domänencontroller empfangen, im Tab Sensor-Gesundheitsprobleme sowie im globalen Bereich Gesundheitsprobleme.
- Das Gesundheitsproblem wird angezeigt, wenn Defender for Identity nicht die erwarteten Windows-Ereignisse von einem Domänencontroller erhält.
- Die Benachrichtigung hilft Administrator:innen, potenzielle Lücken bei der Ereignis-Erfassung zu identifizieren und zu untersuchen, die die Sichtbarkeit und Erkennung von Defender for Identity für den betroffenen Domänencontroller beeinträchtigen könnten.
[Erforderliche Maßnahmen / Empfehlungen:]
Vor der Einführung sind keine Maßnahmen erforderlich.
Wenn dieses Gesundheitsproblem nach der Einführung in Ihrer Umgebung angezeigt wird, überprüfen Sie den betroffenen Domänencontroller und die Konfiguration der Ereignis-Erfassung. Sollten Sie weitere Unterstützung benötigen, wenden Sie sich an den Microsoft Support.
Es wird empfohlen, Ihre Sicherheitsadministrator:innen über diese neue Gesundheitsüberwachungsfunktion zu informieren.
