Sikring af IoT-enheder i virksomheden

Antallet af IoT-enheder vokser fortsat eksponentielt på tværs af virksomhedsnetværk, f.eks. printere, VoIP-enheder (Voice over Internet Protocol), intelligente TV'er og mødesystemer spredt rundt i mange kontorbygninger.

Mens antallet af IoT-enheder fortsætter med at vokse, mangler de ofte sikkerhedsforanstaltninger, der er almindelige på administrerede slutpunkter som bærbare computere og mobiltelefoner. For dårlige aktører kan disse ikke-administrerede enheder bruges som indgangspunkt for tværgående bevægelse eller undvigelse, og alt for ofte fører brugen af sådanne taktikker til exfiltration af følsomme oplysninger.

Microsoft Defender til IoT integreres problemfrit med Microsoft Defender XDR og Microsoft Defender for Endpoint for at give både IoT-enhedsregistrering og -sikkerhedsværdi for IoT-enheder, herunder specialbyggede anbefalinger og sårbarhedsdata.

Enterprise IoT-sikkerhed i Microsoft Defender XDR

Enterprise IoT-sikkerhed i Microsoft Defender XDR giver IoT-specifik sikkerhedsværdi, herunder risiko- og eksponeringsniveauer, sikkerhedsrisici og anbefalinger i Microsoft Defender XDR.

Hvis du er Microsoft 365 E5 (ME5)/ E5 Security og Defender for Endpoint P2-kunde, skal du slå support til Enterprise IoT Security til på Microsoft Defender Portal.
Hvis du ikke har ME5/E5 Security-licenser, men du er Microsoft Defender for Endpoint kunde, skal du starte med en gratis prøveversion eller købe separate licenser pr. enhed for at få den samme IoT-specifikke sikkerhedsværdi.

Diagram over tjenestearkitekturen, når du har en Enterprise IoT-plan føjet til Defender for Endpoint.

Anbefalinger

Følgende defender for Endpoint-sikkerhedsanbefalinger understøttes for Enterprise IoT-enheder:

Kræv godkendelse til Telnet-administrationsgrænsefladen
Deaktiver usikker administrationsprotokol – Telnet
Fjern usikre administrationsprotokoller SNMP V1 og SNMP V2
Kræv godkendelse til VNC-administrationsgrænsefladen

Du kan få flere oplysninger under Sikkerhedsanbefalinger.

Ofte stillede spørgsmål

Dette afsnit indeholder en liste over ofte stillede spørgsmål om sikring af Enterprise IoT-netværk med Microsoft Defender til IoT.

Hvad er forskellen mellem OT og Enterprise IoT?

Driftsteknologi :OT-netværkssensorer bruger agentløs, patenteret teknologi til at opdage, lære og løbende overvåge netværksenheder for at få en dyb indsigt i risici i forbindelse med driftsteknologi (OT) /Industrial Control System (ICS). Sensorer udfører dataindsamling, analyse og advarsler på stedet, hvilket gør dem ideelle til placeringer med lav båndbredde eller høj ventetid.
Enterprise IoT: Enterprise IoT giver synlighed og sikkerhed for IoT-enheder i virksomhedsmiljøet.

Enterprise IoT-netværksbeskyttelse udvider agentløse funktioner ud over driftsmiljøer og giver dækning til alle IoT-enheder i dit miljø. Et virksomheds-IoT-miljø kan f.eks. omfatte printere, kameraer og specialbyggede enheder, der er beskyttet af ejendomsret.

Hvilke enheder understøttes for Enterprise IoT-sikkerhed?

Enterprise IoT-sikkerhed omfatter et bredt spektrum af enheder, der identificeres af Defender for Endpoint ved hjælp af både passive og aktive registreringsmetoder.

De understøttede enheder omfatter en lang række hardwaremodeller og leverandører, der spænder over virksomhedens IoT-enheder, f.eks. printere, kameraer og VoIP-telefoner.

Du kan få flere oplysninger under Defender for IoT-enheder.

Hvordan kan jeg begynde at bruge Enterprise IoT?

Microsoft E5- (ME5) og E5 Security-kunder har allerede enheder, der understøttes for enterprise IoT-sikkerhed. Hvis du kun har en Defender for Endpoint P2-licens, kan du købe separate licenser pr. enhed til virksomheds-IoT-overvågning eller bruge en prøveversion.

Du kan finde flere oplysninger under:

Hvilke tilladelser skal jeg bruge for at bruge Enterprise IoT-sikkerhed med Defender til IoT?

Du kan få oplysninger om påkrævede tilladelser under Forudsætninger.

Hvilke enheder faktureres?

Du kan få flere oplysninger under Enheder, der overvåges af Defender for IoT.

Hvordan skal jeg vurdere antallet af enheder, jeg vil overvåge?

Du kan få flere oplysninger under Beregn overvågede enheder til Enterprise IoT-overvågning.

Hvordan kan jeg annullere Enterprise IoT?

Du kan få flere oplysninger under Slå virksomheds-IoT-sikkerhed fra.

Hvad sker der, når prøveversionen slutter?

Hvis du ikke har tilføjet en separat licens, når prøveversionen udløber, annulleres din prøveversion automatisk, og du mister adgangen til Enterprise IoT-sikkerhedsfunktioner.

Du kan få flere oplysninger under Fakturering af IoT-abonnement ved hjælp af Defender for IoT-abonnement.

Hvordan kan jeg løse faktureringsproblemer, der er knyttet til min Defender for IoT-plan?

Hvis du har problemer med fakturering eller tekniske spørgsmål, skal du åbne en supportanmodning til Microsoft Defender XDR.