Defender for IoT-enhedslager

Defender for IoT's enhedsoversigt hjælper dig med at identificere oplysninger om bestemte enheder, f.eks. producent, type, serienummer, firmware og meget mere. Indsamling af oplysninger om dine enheder hjælper dine teams med proaktivt at undersøge sårbarheder, der kan kompromittere dine vigtigste aktiver.

• Administrer alle dine IoT-/OT-enheder ved at oprette et opdateret lager, der omfatter alle dine administrerede og ikke-administrerede enheder

• Beskyt enheder med risikobaseret tilgang til at identificere risici, f.eks. manglende programrettelser, sikkerhedsrisici og prioritere rettelser baseret på risikoscore og automatiseret trusselsmodellering

• Opdater din lagerbeholdning ved at slette irrelevante enheder og tilføje organisationsspecifikke oplysninger for at fremhæve organisationens præferencer

Det kan f.eks. være:

Understøttede enheder

Defender for IoT's enhedsoversigt understøtter følgende enhedsklasser:

En midlertidig enhedstype angiver en enhed, der kun blev registreret i kort tid. Vi anbefaler, at du undersøger disse enheder omhyggeligt for at forstå deres indvirkning på dit netværk.

Ikke-klassificerede enheder er enheder, der ikke på anden måde har defineret en klar til brug-kategori.

Indstillinger for enhedshåndtering

Defender for IoT-enhedslager er tilgængelig på følgende placeringer:

Du kan finde flere oplysninger under:

• Administrer din enheds lagerbeholdning fra Azure Portal
• Søgning efter slutpunktsenhed ved hjælp af Defender
• Administrer lager over ot-enheder fra en sensorkonsol

Automatisk sammenflettede enheder

Når du installerer Defender for IoT i stor skala med flere OT-sensorer, kan hver sensor registrere forskellige aspekter af den samme enhed. For at forhindre duplikerede enheder i enhedslageret antager Defender for IoT, at alle enheder, der findes i den samme zone, med en logisk kombination af lignende egenskaber, er den samme enhed. Defender for IoT konsoliderer automatisk disse enheder og viser dem kun én gang i enhedsoversigten.

Enheder med samme IP- og MAC-adresse, der registreres i den samme zone, konsolideres og identificeres f.eks. som en enkelt enhed i enhedsoversigten. Hvis du har separate enheder fra tilbagevendende IP-adresser, der registreres af flere sensorer, skal hver af disse enheder identificeres separat. I sådanne tilfælde skal du onboarde dine OT-sensorer til forskellige zoner, så hver enhed identificeres som en separat og unik enhed, selvom de har samme IP-adresse. Enheder, der har de samme MAC-adresser, men forskellige IP-adresser, flettes ikke og vises fortsat som entydige enheder.

En midlertidig enhedstype angiver en enhed, der kun blev registreret i kort tid. Vi anbefaler, at du undersøger disse enheder omhyggeligt for at forstå deres indvirkning på dit netværk.

Ikke-klassificerede enheder er enheder, der ikke på anden måde har defineret en klar til brug-kategori.

Uautoriserede enheder

Når du arbejder første gang med Defender for IoT, identificeres alle registrerede enheder som godkendte enheder i læringsperioden lige efter udrulningen af en sensor.

Når læringsperioden er slut, anses alle registrerede nye enheder for at være uautoriseret og nye enheder. Vi anbefaler, at du kontrollerer disse enheder omhyggeligt for risici og sikkerhedsrisici. I Azure Portal kan du f.eks. filtrere enhedslageret for Authorization == **Unauthorized**. På siden med oplysninger om enheden skal du foretage detailudledning og kontrollere, om der er relaterede sikkerhedsrisici, beskeder og anbefalinger.

Den nye status fjernes, så snart du redigerer nogen af enhedsoplysningerne eller flytter enheden på et kort over en OT-sensorenhed. I modsætning hertil forbliver den uautoriserede mærkat, indtil du manuelt redigerer enhedsoplysningerne og markerer den som godkendt.

På en OT-sensor er uautoriserede enheder også inkluderet i følgende rapporter:

• Rapporter over angrebsvektorer: Enheder, der er markeret som uautoriseret , er inkluderet i en simulering af angrebsvektorer som formodede rogue-enheder, der kan være en trussel mod netværket.

• Rapporter over risikovurderinger: Enheder, der er markeret som uautoriseret , er angivet i risikovurderingsrapporter, da deres risici for dit netværk kræver undersøgelse.

Vigtige OT-enheder

Markér OT-enheder som vigtige for at fremhæve dem for at få ekstra sporing. På en OT-sensor er vigtige enheder inkluderet i følgende rapporter:

• Rapporter over angrebsvektorer: Enheder, der er markeret som vigtige , er inkluderet i en simulering af angrebsvektorer som mulige angrebsmål.

• Risikovurderingsrapporter: Enheder, der er markeret som vigtige , tælles i risikovurderingsrapporter ved beregning af sikkerhedsscores.

Kolonnedata for enhedslager

I følgende tabel vises de kolonner, der er tilgængelige i Defender for IoT-enhedslageret på Azure Portal og OT-sensoren, en beskrivelse af hver kolonne, og om og på hvilken platform den kan redigeres. Stjerneelementer (*) er også tilgængelige fra OT-sensoren.

Følgende kolonner er kun tilgængelige i OT-sensorerne og kan ikke redigeres.

• Enhedens DHCP-adresse.
• Enhedens FQDN-adresse og FQDN Sidste opslagstidspunkt.
• De enhedsgrupper , der indeholder enheden, som defineret på enhedens kort over ot-sensoren.
• Enhedens moduladresse.
• Enhedens rack.
• Antallet af beskeder uden anerkendelse , der er knyttet til enheden.

Næste trin

Du kan finde flere oplysninger under:

• Administrer din enheds lagerbeholdning fra Azure Portal
• Administrer lager over ot-enheder fra en sensorkonsol
• Microsoft Defender til IoT – understøttede protokoller af typen IoT, OT, ICS og SCADA
• Undersøg enheder på et enhedskort