Mi a Microsoft Defender for IoT eszközkészítők számára?

Az IoT-implementátorok számára a biztonság szinte univerzális szempont. Az IoT-eszközök egyedi igényeket támasztanak a végpontfigyeléshez, a biztonsági helyzet kezeléséhez és a fenyegetésészleléshez – mindezt rendkívül specifikus teljesítménykövetelményekkel.

A Microsoft Defender for IoT egyszerűsített biztonsági ügynököket biztosít, hogy közvetlenül az új IoT/OT-kezdeményezésekbe építhesse a biztonságot. A mikroügynök biztosítja a végpontok láthatóságát a biztonsági helyzetkezelésben és a fenyegetésészlelésben, és integrálható más Microsoft-eszközökkel az egységes biztonságkezeléshez.

• Biztonsági helyzet kezelése: Az IoT-eszközök biztonsági helyzetének monitorozása. Az IoT Defender biztonsági helyzetre vonatkozó javaslatokat nyújt a CIS-teljesítményteszt alapján, valamint eszközspecifikus javaslatokat is tartalmaz. Megismerheti az operációs rendszer biztonságát, beleértve az operációs rendszer konfigurációját, a tűzfalbeállításokat és az engedélyeket.
• Végponti fenyegetésészlelés: A Microsoft TI-adatbázis használatával észleli az olyan fenyegetéseket, mint a botnetek, a találgatásos kísérletek, a kriptobányászok, a hardverkapcsolatok és a gyanús hálózati tevékenységek.
• Eszköz biztonsági réseinek kezelése: Monitorozza az eszköz biztonsági réseinek teljes listáját egy valós idejű dinamikus SBoM és az operációs rendszer alapján.
• Microsoft Sentinel-integráció: A Microsoft Sentinel használatával megvizsgálhatja és kezelheti az eszköz biztonságát, egyéni irányítópultokat és automatikus válasz forgatókönyveket hozhat létre.
• Nyers események vizsgálata: Vizsgálja meg az eszközökről a Log Analytics-munkaterületen küldött összes nyers eseményt.

Defender for IoT micro agent

Az IoT-alapú Defender mikroügynök mély biztonsági védelmet és az eszköz viselkedésének láthatóságát biztosítja.

• A mikroügynök összegyűjti, összesíti és elemzi az eszközökről származó nyers biztonsági eseményeket. Az események tartalmazhatnak IP-kapcsolatokat, folyamatlétrehozásokat, felhasználói bejelentkezéseket és egyéb, biztonsággal kapcsolatos információkat.
• Az IoT-eszközügynökökhöz készült Defender kezeli az események összesítését, hogy elkerülje a magas hálózati átviteli sebességet.
• A mikroügynök rugalmas üzembe helyezési lehetőségekkel rendelkezik. A mikroügynök tartalmazza a forráskódot, így beépítheti a belső vezérlőprogramba, vagy testre szabhatja úgy, hogy csak azt tartalmazza, amire szüksége van. Bináris csomagként is elérhető, vagy közvetlenül integrálható más Azure IoT-megoldásokba. A mikroügynök standard IoT operációs rendszerekhez, például Linuxhoz és Eclipse ThreadX-hez érhető el.
• Az ügynökök nagymértékben testre szabhatók, így konkrét feladatokhoz használhatja őket, például csak fontos információkat küldhet a leggyorsabb SLA-n, vagy a kiterjedt biztonsági információk és környezetek nagyobb szegmensekbe való összesítéséhez, elkerülve a magasabb szolgáltatási költségeket.

Következő lépések

Az ügynökportfólió áttekintése