Sensores de Defender for Identity en controladores de dominio y servidores AD FS/AD CS; Safe Links y Safe Attachments de Defender for Office 365

Microsoft Defender for Identity (MDI) vigila el Active Directory (AD) local para detectar ataques como reconocimiento, robo de credenciales, movimiento lateral y dominio del dominio (domain dominance). Necesita ver el tráfico de autenticación y de directorio, así que depende de sensores instalados en los servidores que manejan la identidad: todos los controladores de dominio, además de los servidores de Active Directory Federation Services (AD FS), de Active Directory Certificate Services (AD CS) y de Microsoft Entra Connect. Si falta aunque sea un controlador de dominio, se crea un punto ciego, porque las solicitudes Kerberos de un atacante pueden ir al que no está monitoreado.