Microsoft Defender XDR'de Kimlik için Defender varlık etiketleri

Bu makalede hassas, Exchange sunucusu veya honeytoken hesapları için Kimlik için Microsoft Defender varlık etiketlerinin nasıl uygulanacağı açıklanmaktadır.

• Hassas grup değişikliği algılamaları ve yanal hareket yolları gibi bir varlığın duyarlılık durumunu kullanan Kimlik için Defender algılamaları için hassas hesapları etiketlemeniz gerekir.

  Kimlik için Defender, Exchange sunucularını otomatik olarak yüksek değerli ve hassas varlıklar olarak etiketlerken, cihazları Exchange sunucuları olarak da el ile etiketleyebilirsiniz.

• Kötü amaçlı aktörler için tuzaklar ayarlamak için honeytoken hesaplarını etiketleyin. Honeytoken hesapları genellikle uykuda olduğundan, honeytoken hesabıyla ilişkili herhangi bir kimlik doğrulaması bir uyarı tetikler.

Önkoşullar

Microsoft Defender XDR'da Kimlik için Defender varlık etiketlerini ayarlamak için ortamınızda Kimlik için Defender'ın dağıtılıp yönetici veya kullanıcı erişiminin Microsoft Defender XDR olması gerekir.

Daha fazla bilgi için bkz. rol gruplarını Kimlik için Microsoft Defender.

Varlıkları el ile etiketleme

Bu bölümde, honeytoken hesabı gibi bir varlığı el ile etiketleme veya varlığınızın otomatik olarak Hassas olarak etiketlenmemiş olması açıklanmaktadır.

1. Microsoft Defender XDR oturum açın ve AyarlarKimlikleri'ne> tıklayın.

2. Uygulamak istediğiniz etiket türünü seçin: Hassas, Honeytoken veya Exchange sunucusu.

   Sayfa, sisteminizde zaten etiketlenmiş olan varlıkları listeler ve her varlık türü için ayrı sekmelerde listelenir:

   • Hassas etiketi kullanıcıları, cihazları ve grupları destekler.
   • Honeytoken etiketi kullanıcıları ve cihazları destekler.
   • Exchange sunucusu etiketi yalnızca cihazları destekler.

3. Ek varlıkları etiketlemek için Kullanıcıları etiketle gibi Etiket ... düğmesini seçin. Sağ tarafta, etiketlemeniz için kullanılabilir varlıkları listeleyen bir bölme açılır.

4. Gerekirse varlığınızı bulmak için arama kutusunu kullanın. Etiketlemek istediğiniz varlıkları seçin ve ardından Seçim ekle'yi seçin.

Örneğin:

Varsayılan hassas varlıklar

Aşağıdaki listede yer alan gruplar, Kimlik için Defender tarafından Hassas olarak kabul edilir. İç içe gruplar ve üyeleri dahil olmak üzere bu Active Directory gruplarından birinin üyesi olan tüm varlık otomatik olarak hassas olarak kabul edilir:

• Yöneticiler

• Power Users

• Hesap İşleçleri

• Sunucu İşleçleri

• Yazdırma İşleçleri

• Yedekleme İşleçleri

• Çoğaltıcılar

• Ağ Yapılandırma İşleçleri

• Gelen Orman Güven Oluşturucuları

• Domain Admins

• Etki Alanı Denetleyicileri

• grup ilkesi Oluşturucu Sahipleri

• Salt okunur Etki Alanı Denetleyicileri

• Kurumsal Salt Okunur Etki Alanı Denetleyicileri

• Schema Admins

• Enterprise Admins

• Microsoft Exchange Sunucuları

  Not

  Eylül 2018'e kadar Uzak Masaüstü Kullanıcıları da Kimlik için Defender tarafından otomatik olarak hassas olarak kabul edildi. Bu tarihten sonra eklenen Uzak Masaüstü varlıkları veya grupları artık otomatik olarak hassas olarak işaretlenmezken, bu tarihten önce eklenen Uzak Masaüstü varlıkları veya grupları Hassas olarak işaretlenebilir. Bu Hassas ayar artık el ile değiştirilebilir.

Bu gruplara ek olarak, Kimlik için Defender aşağıdaki yüksek değerli varlık sunucularını tanımlar ve bunları otomatik olarak Hassas olarak etiketler:

• Sertifika Yetkilisi Sunucusu
• DHCP Sunucusu
• DNS Sunucusu
• Microsoft Exchange Server

İlgili içerik

Daha fazla bilgi için bkz. Microsoft Defender XDR'da Kimlik için Defender güvenlik uyarılarını araştırma.