[What and Why:]

Microsoft Defender for Identity is introducing a new sensor health issue, No Windows events received from domain controller, to help administrators identify when Defender for Identity sensors are not receiving expected Windows events from a domain controller.

This new health issue provides better visibility into potential event collection gaps that may affect Microsoft Defender for Identity detections, monitoring, and overall visibility for the affected domain controller.

[Rollout Schedule:]

• Available now.

[Impact on Your Organization:]

Who is affected:

• Organizations using Microsoft Defender for Identity.

Service:

• Microsoft Defender for Identity

After this rollout:

• Administrators may see a new health issue, No Windows events received from domain controller, in the Sensors health issues tab and the global Health issues experience.
• The health issue will be displayed when Defender for Identity is not receiving expected Windows events from a domain controller.
• The notification helps administrators identify and investigate potential event collection gaps that could affect Defender for Identity visibility and detections for the affected domain controller.

[Action Required / Recommendations:]

No action is required before the rollout.

If this health issue appears in your environment after rollout, review the affected domain controller and event collection configuration. If additional assistance is needed, contact Microsoft Support.

You may want to inform your security administrators about this new health monitoring capability.

[何となぜ:]

Microsoft Defender for Identityは、管理者がDefender for Identityセンサーがドメインコントローラーから予想されるWindowsイベントを受け取っていない場合を識別できるように、新しいセンサーの健康問題「 No Windows events receive from domain controller」を導入します。

この新たな健康問題により、Microsoft Defender for Identityの検出、監視、影響を受けるドメインコントローラー全体の可視性に影響を与える可能性のあるイベント収集ギャップをより明確に把握できます。

[展開スケジュール:]

• 現在入手可能です。

[組織への影響:]

影響を受ける人物:

• Microsoft Defender for Identityを使用している組織。

サービス:

• Microsoft Defender for Identity

この展開後:

• 管理者は、センサーの健康問題タブで新しい健康問題、ドメインコントローラーからのWindowsイベントの受信なし、そしてグローバルな健康問題の体験を見ることがあります。
• Health Issueは、Defender for Identityがドメインコントローラーから予想されるWindowsイベントを受信していないときに表示されます。
• この通知は、管理者がDefender for Identityの可視性や影響を受けるドメインコントローラーの検出に影響を与える可能性のあるイベント収集のギャップを特定し調査するのに役立ちます。

[行動が必要/推奨事項:]

展開前に何のアクションも必要ありません。

この健康問題が展開後に環境に現れた場合は、影響を受けたドメインコントローラーおよびイベントコレクションの設定を確認してください。追加の支援が必要な場合は、Microsoftサポートにお問い合わせください。

この新しい健康監視機能についてセキュリティ管理者に知らせることを検討してください。