Erweiterungen des Identitätsinventars sind jetzt allgemein verfügbar

Januar 2026

Erweiterungen des Identitätsinventars sind jetzt allgemein verfügbar
Registerkarte Konten im Identitätsinventar: Die neue Registerkarte Konten bietet eine konsolidierte Ansicht aller Konten, die mit einer Identität verbunden sind, einschließlich Konten aus Active Directory, Microsoft Entra ID und unterstützten Nicht-Microsoft-Identitätsanbietern. Weitere Informationen finden Sie unter Verwalten von zugehörigen Identitäten und Konten.

• Manuelles Verknüpfen und Aufheben der Verknüpfung von Konten: Sie können Konten direkt auf der Registerkarte Konten manuell mit einer Identität verknüpfen oder die Verknüpfung aufheben. Mit dieser Funktion können Sie Identitätskomponenten aus verschiedenen Verzeichnisquellen miteinander in Beziehung setzen und bei Untersuchungen einen vollständigen Identitätskontext bereitstellen. Weitere Informationen finden Sie unter Verwalten von verbundenen Identitäten und Konten.
  - Abhilfemaßnahmen auf Identitätsebene: Sie können jetzt Abhilfemaßnahmen wie das Deaktivieren von Konten oder das Zurücksetzen von Kennwörtern für ein oder mehrere mit einer Identität verbundene Konten durchführen. Weitere Informationen finden Sie unter Abhilfemaßnahmen.
  - Neue Tabelle für die erweiterte Suche: Die erweiterte Suche in Microsoft Defender enthält jetzt die Tabelle IdentityAccountInfo. Diese Tabelle enthält Kontoinformationen aus verschiedenen Quellen, einschließlich Microsoft Entra ID, und Links zu der Identität, der das Konto gehört.

MDI-Benachrichtigungen wurden in die einheitliche Defender-Benachrichtigungsfunktion migriert
Im Rahmen der laufenden Umstellung auf eine einheitliche Warnfunktion für alle Microsoft Defender-Produkte wurden einige Warnmeldungen vom klassischen Format von Microsoft Defender for Identity in das MDI-XDR-Warnformat konvertiert. Beachten Sie, dass alle Warnmeldungen auf Erkennungen von Defender for Identity-Sensoren basieren. Unter Microsoft Defender for Identity XDR-Sicherheitswarnungen finden Sie eine vollständige Liste der XDR-Warnungen.

Neue Sicherheitswarnung: Sensor v3.x RPC-Überprüfung falsch konfiguriert
Für einige erweiterte Identitätserkennungen von Microsoft Defender for Identity ist eine erweiterte RPC-Überprüfung erforderlich. Eine neue Warnmeldung hilft bei der Identifizierung von v3.x-Sensoren, bei denen diese Konfiguration entweder fehlt oder nicht korrekt angewendet wurde. Die Warnung wird schrittweise an Kunden verteilt. Weitere Informationen finden Sie unter Konfigurieren von RPC auf Sensoren v3.x.

Automatische Windows-Ereignisüberwachungskonfiguration für Defender for Identity-Sensoren v3.x (Vorschau)
Wir führen nach und nach die automatische Windows-Ereignisüberwachungskonfiguration für Sensoren v3.x ein, zusammen mit den zugehörigen Zustandswarnungen. Dieses Update rationalisiert die Bereitstellung, indem es automatisch die erforderlichen Überprüfungseinstellungen auf neue Sensoren anwendet und Fehlkonfigurationen bei vorhandenen Sensoren korrigiert.

Neue Bewertung der Sicherheitslage: Identifizierung von Dienstkonten in privilegierten Gruppen
Diese Identitäts-Sicherheitsbewertung listet Active Directory-Dienstkonten mit direkter oder verschachtelter Mitgliedschaft in privilegierten Gruppen auf.

Sie können diese Bewertung verwenden, um Dienstkonten mit erhöhten Berechtigungen zu identifizieren und Maßnahmen zu ergreifen, wenn kein privilegierter Zugriff erforderlich ist.

Weitere Informationen finden Sie unter:Bewertung des Sicherheitsniveaus: Identifizieren von Dienstkonten in privilegierten Gruppen

Neue Bewertung der Sicherheitslage: Auffinden von Konten in integrierten Operator-Gruppen
Diese Sicherheitsbewertung der Identität listet Active Directory-Konten auf, die Mitglieder integrierter Operator-Gruppen sind, einschließlich direkter und indirekter Mitgliedschaft.

Sie können diese Bewertung verwenden, um veraltete oder unnötige Operator-Zugriffe zu überprüfen und Maßnahmen zu ergreifen, wenn ein erweiterter Zugriff nicht erforderlich ist.