DMI-Decoderkonfigurationen

In diesem Artikel wird erläutert, wie Sie den DMI-Decoder und alternative Konfigurationen für Geräte konfigurieren, die ihn nicht unterstützen.

Übersicht

Die Microsoft Defender für IoT-Geräteinventur bietet eine Übersicht über alle IoT-Geräte in Ihrer Umgebung. Die Gerätebestandstabelle kann an Ihre Einstellungen angepasst werden, indem Sie Informationsfelder hinzufügen oder entfernen und die Felder filtern.

Der DMI-Decoder wird verwendet, um Daten auf der Hardware und Firmware des Geräts abzurufen.

Die abgerufenen Felder sind:

• Firmwareanbieter
• Firmwareversion
• Hardwaremodell
• Hardwareseriennummer
• Hardwareanbieter

Weitere Informationen zum DMI-Decoder finden Sie unter dmidecode(8): DMI-Tabellendecoder – Linux Manpage (die.net).

Auffüllen von SMBIOS-Tabellen für dmidecode

Um dmidecode(8) zu unterstützen, müssen SMBIOS-Tabellen vorhanden und gültig sein. Informationen zur Implementierung finden Sie in den BIOS-Spezifikationen für die Systemverwaltung.

Alternative Konfigurationen

Für Geräte, die den DMI-Decoder nicht unterstützen, gibt es zwei alternative Optionen zum Abrufen und Festlegen der Firmware- und Hardwarefelder:

• JSON-Datei
• Konfigurationen von Modulzwillys

JSON-Datei

Um die Werte auf dem Gerät manuell festzulegen, erstellen Sie eine JSON-Datei. Der Micro-Agent liest die Werte aus der JSON-Datei und sendet sie an die Cloud.

Verwenden Sie zum Konfigurieren der Datei die folgenden Pfad- und Formatdetails:

• Pfad:

      /etc/defender_iot_micro_agent/sysinfo.json
  

• Format:

      "HardwareVendor": "<hardware vendor>", 
      "HardwareModel": "<hardware model>",
      "HardwareSerialNumber": "<hardware serial number>", 
      "FirmwareVendor": "<firmware vendor>", 
      "FirmwareVersion": "<firmware version>"
  

Konfigurationen von Modulzwillys

Um die Werte in der Cloud manuell festzulegen, verwenden Sie die Konfiguration des Modulzwillys, indem Sie die folgenden Eigenschaften festlegen:

    “properties”:{
        “desired”:{
                    “SystemInformation_HardwareVendor”: ”<data>”,
                    “SystemInformation_HardwareModel”: ”<data>”,
                    “SystemInformation_FirmwareVendor”: ”<data>”,
                    “SystemInformation_ FirmwareVersion”: ”<data>”,
                    “SystemInformation_HardwareSerialNumber”: ”<data>”
        }
    }              

Nächste Schritte

Konfigurieren Microsoft Defender für IoT-Agent-basierte Lösung

Konfigurieren von pluggable Authentication Modules (PAM) zum Überwachen von Anmeldeereignissen (Vorschau)