Bevor Sie mit dem Onboarding beginnen, stellen Sie bitte sicher, dass Sie Folgendes bereit haben. Bei der Bereitstellung wird ein PowerShell-Skript in der Azure Cloud Shell ausgeführt, wofür vorübergehend erweiterte Zugriffsrechte in Azure erforderlich sind.

• Zugriff als globaler Administrator auf das Azure-Konto – erforderlich, um das Onboarding-Skript auszuführen
• Tenant-ID und Abonnement-ID aus dem Azure-Portal – diese benötigen Sie während der Einbindung in das Elements Security Center
• Bereitstellungsort – die Azure-Region, in der die neuen Ressourcen erstellt werden
• Azure-Verwaltungsgruppe – Das Abonnement muss vor der Bereitstellung einer Verwaltungsgruppe zugewiesen werden
• E-Mail-Adresse für Benachrichtigungen – Microsoft sendet Benachrichtigungen an diese Adresse, sobald der Event Hub seine Kapazitätsgrenze erreicht hat

Im Elements Security Center

1. Melden Sie sich mit Ihren EDR-Zugangsdaten an und navigieren Sie zu „Umgebung“ ( > ), „Cloud“ ( > ) und „Microsoft-Mandanten“.
2. Wählen Sie „Azure-Mandant hinzufügen“ aus, geben Sie den Anzeigenamen und die Mandanten-ID ein und folgen Sie den Anweisungen des Assistenten, um Identity Inventory einzurichten. Akzeptieren Sie die Berechtigungen für die Unternehmensanwendung „WithSecure-CSPM-Scanner-MTA“, wenn Sie dazu aufgefordert werden.
3. Wählen Sie unter „Sicherheitsfunktionen“ die Option „Identity Security“ > „Hinzufügen“ aus. Geben Sie die Abonnement-ID, den Bereitstellungsort und die E-Mail-Adresse für Benachrichtigungen ein und laden Sie anschließend die Datei „WithSecure Elements XDR Identity Security for Entra ID.zip“ herunter.

Im Azure-Portal

1. Erweitern Sie vorübergehend Ihre Azure-Zugriffsrechte: Rufen Sie die Eigenschaften von „Azure Active Directory > “ auf und setzen Sie die Option „Zugriffsverwaltung für Azure-Ressourcen “ auf „Ja“. Melden Sie sich ab und wieder an.
2. Öffnen Sie die Azure Cloud Shell (PowerShell-Modus), laden Sie die ZIP-Datei über die Schaltfläche „Hochladen“ hoch und führen Sie anschließend folgenden Befehl aus:
   unzip ‚./WithSecure Elements XDR Identity Security for Entra ID.zip‘
   cd withsecure
   New-AzRoleAssignment -SignInName „[Ihr-UPN]“ -Scope „/“ -RoleDefinitionName „Owner“
   ./deploy.ps1
3. Überprüfen Sie nach der Bereitstellung, ob die WSecCD-Ressourcengruppe in Azure den Event Hub enthält und ob die Diagnoseeinstellungen konfiguriert sind.

Zurück zum Elements Security Center

1. Gehen Sie zu „Umgebung“ > „Cloud“ > „Microsoft-Mandanten“, wählen Sie Ihren Mandanten aus und klicken Sie auf „Verbindungszeichenfolge hinzufügen“. Fügen Sie die Verbindungszeichenfolge aus der Azure Cloud Shell ein und klicken Sie auf „Hinzufügen“. Der Status sollte sich innerhalb von 5 Minuten in „Der Mandant ist geschützt“ ändern.
2. Überprüfen Sie, ob die Erkennungen funktionieren, indem Sie das Testskript in Cloud Shell ausführen: ./WithSecureIdentitySecurityTestingTool.ps1. Wechseln Sie anschließend zu „Ereignisse“ > „Broad Context Detection“ und vergewissern Sie sich, dass eine Testerkennung mit dem Namen „WithSecure test detection add application“ angezeigt wird.
3. Entziehen Sie abschließend die erweiterten Azure-Zugriffsrechte, die Sie in Schritt 4 gewährt haben: Remove-AzRoleAssignment -SignInName "[your-UPN]" -Scope "/" -RoleDefinitionName "Owner". Stellen Sie anschließend die Zugriffsverwaltung für Azure-Ressourcen im Azure-Portal wieder auf „Nein“ ein.