[What and Why:]

Microsoft Defender for Identity is introducing an updated workspace health alert that helps administrators identify when no network traffic activity is being received from domain controllers through Defender for Identity sensors. This alert is designed to surface traffic collection issues that can reduce visibility, including missing or misconfigured port mirroring, packet capture driver issues, or network traffic that is not reaching the sensor.

After rollout, administrators will see the new health alert in the Sensors health issues tab and the global Health issues experience when Defender for Identity is not receiving the expected domain controller network activity. The alert helps identify potential gaps in Defender for Identity network visibility and traffic collection.

[Rollout Schedule:]

• Available now

[Impact on Your Organization:]

Who is affected:

• Organizations using Microsoft Defender for Identity sensors to monitor domain controller traffic.

Services: Microsoft Defender for Identity

• A new health alert will be displayed when expected domain controller network traffic is not being received by Defender for Identity sensors.
• The alert will appear in the Sensors health issues tab and the global Health issues experience.
• The alert helps administrators identify traffic collection visibility gaps that could affect threat detection and monitoring.
• No changes to end-user experiences are expected.

[Action Required/Recommendations:]

No action is required before the rollout.

If the alert appears after rollout, administrators should:

• Verify that the Defender for Identity sensor service is running.
• Validate that network traffic is flowing between the corporate network and domain controllers.
• Confirm that port mirroring is configured correctly for standalone sensor deployments.
• Verify Npcap or other packet capture driver configurations, where applicable.
• Disable Receive Segment Coalescing (RSC) on the sensor capture network interface card (NIC).

[Compliance Considerations:]

No compliance considerations identified, review as appropriate for your organization.

[何となぜ:]

Microsoft Defender for Identityは、Defender for Identityセンサーを通じてドメインコントローラーからネットワークトラフィックの活動が受信されていない場合を管理者が特定できるよう支援する最新のワークスペース健康警告を導入します。このアラートは、ポートミラーリングの欠落や誤設定、パケットキャプチャドライバーの問題、センサーに届かないネットワークトラフィックなど、視認性を低下させるトラフィック収集の問題を明らかにすることを目的としています。

展開後、管理者は センサーのヘルスイシューズ タブで新しいヘルスアラートを確認でき、Defender for Identityが期待されるドメインコントローラーネットワーク活動を受け取っていない場合のグローバル ヘルスイシューズ の体験を示します。このアラートは、Defender for Identityのネットワーク可視性やトラフィック収集における潜在的なギャップを特定するのに役立ちます。

[展開スケジュール:]

• 現在発売中

[組織への影響:]

影響を受ける人物:

• Microsoft Defender for Identityセンサーを使ってドメインコントローラーのトラフィックを監視する組織。

サービス: Microsoft Defender for Identity

• 予想されるドメインコントローラーネットワークトラフィックがDefender for Identityセンサーに受信されていない場合、新たな健康警報が表示されます。
• アラートは センサーの健康問題 タブとグローバル 健康問題 の経験に表示されます。
• このアラートは、管理者が脅威の検出や監視に影響を与える可能性のあるトラフィック収集の可視性ギャップを特定するのに役立ちます。
• エンドユーザー体験の変更は期待されていません。

[必要な行動/推奨事項:]

展開前に何のアクションも必要ありません。

もしアラートが展開後に表示された場合、管理者は以下のことをすべきです:

• Defender for Identityセンサーサービスが稼働しているか確認してください。
• 企業ネットワークとドメインコントローラー間でネットワークトラフィックが流れていることを検証してください。
• スタンドアロンセンサー展開においてポートミラーリングが正しく設定されているか確認してください。
• 該当する場合はNpcapやその他のパケットキャプチャドライバの設定を確認してください。
• センサーキャプチャネットワークインターフェースカード(NIC)上の受信セグメントコイレッシング(RSC)を無効にしてください。

[コンプライアンス上の考慮事項:]

コンプライアンス上の懸念事項は特定されず、組織に応じてレビューしてください。