DMI-koderkonfigurationer

I denne artikel forklares det, hvordan du konfigurerer DMI-dekoderen og alternative konfigurationer for enheder, der ikke understøtter den.

Oversigt

Oversigten over Microsoft Defender til IoT-enheder giver et overblik over alle IoT-enheder i dit miljø. Enhedslagertabellen kan tilpasses dine indstillinger ved at tilføje eller fjerne oplysningsfelter og filtrere felterne.

DMI-dekoderen bruges til at hente data på enhedens hardware og firmware.

De hentede felter er:

• Firmwareleverandør
• Firmwareversion
• Hardwaremodel
• Hardwareserienummer
• Hardwareleverandør

Du kan få flere oplysninger om DMI-dekoderen under dmidecode(8): DMI-tabeldekoder – Linux man-side (die.net).

Udfyld SMBIOS-tabeller for dmidecode

SMBIOS-tabeller skal være til stede og gyldige for at understøtte dmidecode(8). Hvis du vil implementere det, skal du se specifikationerne for System Management BIOS.

Alternative konfigurationer

For enheder, der ikke understøtter DMI-dekoderen, er der to alternative muligheder for at hente og angive firmware- og hardwarefelterne:

• JSON-fil
• To modulkonfigurationer

JSON-fil

Hvis du vil angive værdierne på enheden manuelt, skal du oprette en JSON-fil. Mikroagenten læser værdierne fra JSON-filen og sender dem til cloudmiljøet.

Hvis du vil konfigurere filen, skal du bruge følgende sti og formatoplysninger:

• Sti:

      /etc/defender_iot_micro_agent/sysinfo.json
  

• Format:

      "HardwareVendor": "<hardware vendor>", 
      "HardwareModel": "<hardware model>",
      "HardwareSerialNumber": "<hardware serial number>", 
      "FirmwareVendor": "<firmware vendor>", 
      "FirmwareVersion": "<firmware version>"
  

To modulkonfigurationer

Hvis du vil angive værdierne i cloudmiljøet manuelt, skal du bruge konfigurationen af modul twin ved at angive følgende egenskaber:

    “properties”:{
        “desired”:{
                    “SystemInformation_HardwareVendor”: ”<data>”,
                    “SystemInformation_HardwareModel”: ”<data>”,
                    “SystemInformation_FirmwareVendor”: ”<data>”,
                    “SystemInformation_ FirmwareVersion”: ”<data>”,
                    “SystemInformation_HardwareSerialNumber”: ”<data>”
        }
    }              

Næste trin

Konfigurer Microsoft Defender til IoT-agentbaseret løsning

Konfigurer tilslutningsbare godkendelsesmoduler (PAM) til overvågning af logonhændelser (prøveversion)