Versioner af OT-overvågning af software

Microsoft Defender til IoT-arkitektur bruger sensorer og administrationsservere i det lokale miljø.

I denne artikel beskrives de understøttede softwareversioner for OT-sensoren og den lokale administrationssoftware, herunder udgivelsesdatoer, supportdatoer og fremhævninger for de opdaterede funktioner.

Du kan finde flere oplysninger, herunder detaljerede beskrivelser og opdateringer til funktioner, der kun findes i cloudmiljøet, under Nyheder i Microsoft Defender til IoT? Funktioner, der kun findes i cloudmiljøet, er ikke afhængige af specifikke sensorversioner.

Versionering og understøttelse af softwareversioner i det lokale miljø

I dette afsnit beskrives serviceoplysninger, tidslinjer og vejledning til tilgængelige softwareversioner i det lokale miljø.

Anbefalinger til opdatering af version

Når du opdaterer din lokale software, anbefaler vi:

• Planlæg at opdatere dine sensorversioner til den nyeste version én gang hver 6. måned.

• Opdater kun til en programrettelsesversion for bestemte fejlrettelser eller sikkerhedsrettelser. Når du arbejder sammen med Microsofts supportteam om et bestemt problem, skal du kontrollere, hvilken programrettelsesversion der anbefales for at løse problemet.

Du kan få flere oplysninger under Opdater Defender for IoT OT-overvågningssoftware.

OT-overvågningssoftwareversioner (sensorversioner)

Cloudfunktioner kan være afhængige af en bestemt sensorversion. Sådanne funktioner er angivet nedenfor for de relevante softwareversioner, og er kun tilgængelige for data, der kommer fra sensorer, der har den påkrævede version installeret, eller højere.

Opdateringer til trusselsintelligens

Trusselsintelligensopdateringer er løbende tilgængelige og er uafhængige af specifikke sensorversioner. Du behøver ikke at opdatere din sensorversion for at få de nyeste threat intelligence-opdateringer.

Du kan få flere oplysninger under Trusselsintelligensforskning og -pakker.

Supportmodel

Defender for IoT giver 1 års support til hver nye version– startende med version 22.1.7 og 22.2.7. Version 22.2.7 blev f.eks . udgivet i oktober 2022 og understøttes indtil september 2023.

Tidligere versioner bruger en ældre supportmodel med supportdatoer , der er detaljerede for hver version.

Sikkerhed for apparat i det lokale miljø

OT-netværkssensoren og administrationskonsollen i det lokale miljø er designet som et låst sikkerhedsapparat med en hærdet angrebsoverflade. Apparatadgang og -kontrol er kun tilladt via administrationsporten, via HTTPS til webadgang og SSH for support shell.

Defender for IoT overholder Microsofts livscyklus for sikkerhedsudvikling i hele udviklingslivscyklussen, herunder aktiviteter som træning, overholdelse af angivne standarder, kodegennemgange, trusselsmodellering, designkrav, komponentstyring og pennetest. Alle apparater er låst ned i henhold til branchens bedste praksis og bør ikke ændres.

Vedligehold dine sensorer og administrationskonsoller i det lokale miljø til aktiviteter som sikkerhedskopiering, logeksport eller tilstandsovervågning via webgrænsefladen eller kommandoerne til kommandolinjegrænsefladen defender for IoT.

Funktionsdokumentation pr. version

Versionsnumre er kun angivet i denne artikel og i artiklen Nyheder i Microsoft Defender til IoT? og ikke i detaljerede beskrivelser andre steder i dokumentationen.

Hvis du vil vide, om en funktion understøttes i din sensorversion, skal du se afsnittet om den relevante version nedenfor og de tilhørende funktioner.

Version 25.2.x

Version 25.2.2

Udgivelsesdato: 2/02/2026

Understøttes indtil: 01/2027

Version 25.2.1

Udgivelsesdato: 12/2025

Understøttes indtil: 11/2026

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

Version 25.2.0

Udgivelsesdato: 9/2025

Understøttes indtil: 08/2026

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

Version 25.1.x

Version 25.1.2

Udgivelsesdato: 6/2025

Understøttes indtil: 05/2026

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

Version 25.1.1

Udgivelsesdato: 04/2025

Understøttes indtil: 03/2026

Denne version indeholder følgende opdateringer:

• Fejlrettelser til forbedringer af stabiliteten
• Forbedret besked om "Registreret adressescanning" med port- og protokoloplysninger for hver scannet adresse, så SOC-teams kan undersøge mere effektivt uden at åbne PCAP.

Version 25.1.0

Udgivelsesdato: 03/2025

Understøttes indtil: 02/2026

Denne version indeholder følgende opdateringer og forbedringer:

• Beskeden "Uautoriseret internetforbindelse registreret" indeholder nu URL-oplysninger
• Forbedret RDP brute force detection

Version 24.1.x

24.1.9

Udgivelsesdato: 03/2025

Understøttes indtil: 02/2026

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

24.1.8

Udgivelsesdato: 12/2024

Understøttes indtil: 12/2025

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

24.1.7

Udgivelsesdato: 12/2024

Understøttes indtil: 12/2025

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

24.1.6

Udgivelsesdato: 11/2024

Understøttes indtil: 12/2025

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

Version 24.1.5

Udgivelsesdato: 09/2024

Understøttes indtil: 09/2025

Denne version indeholder følgende opdateringer og forbedringer:

• Føj jokertegn til tilladlistedomænenavne
• OCPI-protokollen understøttes nu
• Ny sensorindstillingstype: Offentlige adresser
• Forbedret onboarding af OT-sensor

Version 24.1.4

Udgivelsesdato: 07/2024

Understøttes indtil: 07/2025

Denne version indeholder følgende opdateringer og forbedringer:

• Besked om sti til skadelig URL-adresse
• Følgende CVE er løst i denne version:
  • CVE-2024-38089

Version 24.1.3

Udgivelsesdato: 06/2024

Understøttes indtil: 06/2025

Denne version indeholder følgende opdateringer og forbedringer:

• Registrering af afdriftstid for sensor
• Fejlrettelser til forbedringer af stabiliteten
• Følgende CVEs er løst i denne version:
  • CVE-2024-29055
  • CVE-2024-29054
  • CVE-2024-29053
  • CVE-2024-21324
  • CVE-2024-21323
  • CVE-2024-21322

Version 24.1.2

Udgivelsesdato: 04/2024

Understøttes indtil: 04/2025

Denne version indeholder følgende opdateringer og forbedringer:

• Regler for undertrykkelse af advarsler fra Azure Portal
• Fokuserede beskeder i OT/IT-miljøer
• Besked-id (id-felt) er nu justeret i forhold til Azure Portal- og sensorkonsollen
• Nyligt understøttede protokoller
• L60-hardwareprofilen understøttes ikke længere

=======

Version 23.2.x

Version 23.2.0

Udgivelsesdato: 12/2023

Understøttes indtil: 12/2024

Denne version indeholder følgende opdateringer og forbedringer:

• Sensorsoftware kører på et Debian 11-operativsystem , og opdateringer til denne version kan være tungere og længere end normalt
• Den ældre, privilegerede standardsupportbruger erstattes af standardadministratorbrugeren

Version 23.1.x

Version 23.1.3

Udgivelsesdato: 09/2023

Understøttes indtil: 08/2024

Denne version indeholder følgende opdateringer og forbedringer:

• Forbedringer af forbindelsesfejlfinding fra OT-sensoren
• Skrivebeskyttede brugere kan få adgang til hændelsestidslinjen

Version 23.1.2

Udgivelsesdato: 07/2023

Understøttes indtil: 06/2024

Denne version indeholder følgende opdateringer og forbedringer:

• Forenklet installationsproces
• En ny guide til konfiguration af sensor fra brugergrænsefladen
• Analysér sensorforbindelse
• Forbedringer af brugergrænsefladen til download af PCAP-filer fra sensoren
• cyberx- og cyberx_host-brugere er ikke aktiveret som standard

Version 22.3.x

22.3.10

Udgivelsesdato: 07/2023

Understøttes indtil: 06/2024

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

22.3.9

Udgivelsesdato: 5/2023

Understøttes indtil: 04/2024

Denne version omfatter:

• Forbedret overvågning og understøttelse af OT-sensorlogge
• Fejlrettelser til forbedringer af stabiliteten.

22.3.8

Udgivelsesdato: 04/2023

Understøttes indtil: 03/2024

• Berige Windows-arbejdsstation og serverdata med et lokalt script (offentlig prøveversion)
• Automatisk løste meddelelser om ændringer i operativsystemet og ændringer af enhedstype
• Forbedringer af brugergrænsefladen ved upload af SSL/TLS-certifikater

22.3.6 / 22.3.7

Udgivelsesdato: 03/2023

Understøttes indtil: 02/2024

Version 22.3.7 indeholder de samme funktioner som 22.3.6. Hvis du har version 22.3.6 installeret, anbefaler vi på det kraftigste, at du opdaterer til version 22.3.7, hvilket også omfatter vigtige fejlrettelser.

• Understøttelse af midlertidige enheder
• Automatisk løste meddelelser
• Opbevaring af enhedsdata blev opdateret til 90 dage
• Sletning af enheder på OT-sensorer indeholder nu bekræftelsesmeddelelser, når handlingen er fuldført
• Understøttelse af sletning af flere enheder på OT-sensorer
• En forbedret proces til redigering af enhedsdetaljer på OT-sensoren ved hjælp af knappen Rediger på værktøjslinjen øverst på siden
• Forbedret brugergrænseflade på OT-sensoren til upload af et SSL/TLS-certifikat
• Aktiveringsfiler for lokalt administrerede sensorer udløber ikke længere
• Alvorlighed for alle mistænkelige beskeder om skadelig aktivitet er nu kritisk
• Tillad internetforbindelser på et ot-netværk samlet
• Sikkerhedsanbefalinger til OT-netværk for usikre eller manglende adgangskoder

22.3.5

Udgivelsesdato: 01/2023

Understøttes indtil: 12/2023

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

22.3.4

Udgivelsesdato: 01/2021

Understøttes indtil: 12/2023

• Azure forbindelsesstatus, der vises på OT-sensorer
• Konfigurer Active Directory- og NTP-indstillinger i Azure Portal

Version 22.2.x

Sådan opdateres 22.2.x-versioner:

• Fra version 22.1.x skal du opdatere direkte til den nyeste 22.2.x-version
• Fra version 10.x skal du først opdatere til den nyeste 22.1.x-version og derefter opdatere igen til den nyeste 22.2.x-version .

Du kan få flere oplysninger under Opdater Defender for IoT OT-overvågningssoftware.

22.2.9

Udgivelsesdato: 01/2023

Understøttes indtil: 12/2023

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

22.2.8

Udgivelsesdato: 11/2022

Understøttes indtil: 10/2023

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

22.2.7

Udgivelsesdato: 10/2022

Understøttes indtil: 09/2023

Denne version indeholder fejlrettelser til forbedringer af stabiliteten.

22.2.6

Udgivelsesdato: 09/2022

Understøttes indtil: 04/2023

Denne version indeholder følgende nye opdateringer og rettelser:

• Forbedringer af fejlrettelser og stabilitet
• Forbedringer af algoritmen for enhedstypeklassificering

22.2.5

Udgivelsesdato: 08/2022

Understøttes indtil: 04/2023

Denne version indeholder mindre forbedringer af stabiliteten.

22.2.4

Udgivelsesdato: 07/2022

Understøttes indtil: 04/2023

Denne version indeholder følgende nye opdateringer og rettelser:

• Forbedringer af enhedsoversigten i sensorkonsollen:

  • Slet enkelte enheder, og slet inaktive enheder af administratorbrugere
  • Den senest sete værdi i ruden med enhedsoplysninger erstattes af Sidste aktivitet

• Nye parametre for devicecves API: sensorId, scoreog deviceIds

• Nye beskedkolonner med tidsstempeldata: Sidste registrering, Første registrering og Sidste aktivitet

22.2.3

Udgivelsesdato: 07/2022

Understøttes indtil: 04/2023

Denne version indeholder følgende nye opdateringer og rettelser:

• Definer og få vist indstillinger for OT-sensor fra Azure Portal
• Opdater dine sensorer fra Azure Portal
• Ny navngivningskonvention for hardwareprofiler
• PCAP-adgang fra Azure Portal
• Tovejsadvarsel synkroniseres mellem OT-sensorer og Azure Portal
• Sensorforbindelser gendannet efter certifikatrotation
• Upload diagnosticeringslogge for supportanmodninger fra Azure Portal
• Forbedret sikkerhed for upload af protokol-plug-ins
• Sensornavne, der vises under browserfaner
• Webstedsbaseret adgangskontrol på Azure Portal

Version 22.1.x

Softwareversioner 22.1.x understøtter direkte opdateringer til de nyeste versioner af OT-overvågningssoftwaren, der er tilgængelige. Du kan få flere oplysninger under Opdater Defender for IoT OT-overvågningssoftware.

22.1.7

Udgivelsesdato: 07/2022

Understøttes indtil: 06/2023

Denne version indeholder følgende nye opdateringer og rettelser:

• Identiske adgangskoder til cyberx_host - og cyberx-brugere , der oprettes under installationer og opdateringer

22.1.6

Udgivelsesdato: 6/2022

Understøttes indtil: 10/2022

Denne version af mindre vedligeholdelsesopdateringer til interne sensorkomponenter.

22.1.5

Udgivelsesdato: 6/2022

Understøttes indtil: 10/2022

Denne version af mindre opdateringer til forbedring af TI-installationspakker og softwareopdateringer.

22.1.4

Udgivelsesdato: 04/2022

Understøttes indtil: 10/2022

Denne version indeholder følgende nye opdateringer og rettelser:

• Udvidede enhedsegenskabsdata på siden Enhedslager på Azure Portal for Beskrivelse, Mærker. Felterne Protokoller, Scanner og Sidste aktivitet

22.1.3

Udgivelsesdato: 03/2022

Understøttes indtil: 10/2022

Denne version indeholder følgende nye opdateringer og rettelser:

• Diagnosticeringslogge er automatisk tilgængelige til understøttelse af cloudtilsluttede sensorer
• Rockwell-protokol: Enhedsoversigten viser PLC-driftstilstandens nøgletilstand, kørselstilstand og sikkerhedstilstand
• Timeout for automatisk kommandolinjegrænseflade
• Widgets for sensortilstand i Azure Portal

22.1.1

Udgivelsesdato: 2/02/2022

Understøttes indtil: 10/2022

Denne version indeholder følgende nye opdateringer og rettelser:

• Guiden Ny sensorinstallation

• Redesign af sensor og samlet Microsoft-produktoplevelse

• Siden Oversigt over udvidet sensor

• Ny log for sensordiagnosticering

• Vigtige opdateringer:

  • Kontekstafhængige data for hver besked
  • Statusser for opdaterede beskeder
  • Vigtige lageropdateringer
  • En ny besked om sikkerhedskopieringsaktivitet med antivirussignaturer
  • Ændringer i administration af beskeder under softwareopdateringer

• Forbedringer til oprettelse af brugerdefinerede beskeder på sensoren: Antal besøgsdata, avancerede planlægningsindstillinger og flere understøttede felter og protokoller

• Ændrede CLI-kommandoer: Herunder følgende nye kommandoer:

  • sudo dpkg-reconfigure iot-sensor
  • sudo dpkg-reconfigure iot-sensor
  • sudo dpkg-reconfigure iot-sensor

• Opdateret opdateringsproces og opdateringslog

• Nye forbindelsesmodeller

• Nye firewallkrav

• Forbedret understøttelse af Protokoller til registrering af Profinet DCP, Honeywell og Windows-slutpunkt

• Sensorrapporter er nu tilgængelige fra siden Datamining

• Opdateret proces for ændringer af sensornavn

• Webstedsbaseret adgangskontrol på Azure Portal

Version 10.5.x

Hvis du vil opdatere din software til den nyeste version, skal du først opdatere til version 22.1.7 og derefter opdatere igen til den nyeste 22.2.x-version. Du kan få flere oplysninger under Opdater Defender for IoT OT-overvågningssoftware.

10.5.5

Udgivelsesdato: 12/2021

Understøttes indtil: 9/2022

Denne version af mindre vedligeholdelsesopdateringer.

10.5.4

Udgivelsesdato: 12/2021

Understøttes indtil: 09/2022

Denne version indeholder følgende nye opdateringer og rettelser:

• Ny Microsoft Sentinel løsning til Defender for IoT
• Afhjælpning af Apache Log4j-sårbarheden
• Beskeder om mindre hændelser og grænsetilfælde, der er deaktiveret eller minimeret

10.5.3

Udgivelsesdato: 10/2021

Understøttes indtil: 07/2022

Denne version indeholder følgende nye opdateringer og rettelser:

• Nye integrations-API'er
• Forbedringer af netværkstrafikanalyser for flere OT- og ICS-protokoller
• Automatisk sletning af ældre arkiverede beskeder
• Forbedringer af eksportbeskeder

10.5.2

Udgivelsesdato: 10/2021

Understøttes indtil: 07/2022

Denne version indeholder følgende nye opdateringer og rettelser:

• PLC-driftstilstandsregistreringer
• Ny PCAP-API
• Unicode-understøttelse af certifikatudtryk

Næste trin

Du kan få flere oplysninger om de funktioner, der er angivet i denne artikel, under Nyheder i Microsoft Defender til IoT og Nyheder-arkiv for i Microsoft Defender til IoT for organisationer.