Tutorial: Untersuchen von Sicherheitswarnungen

In diesem Tutorial erfahren Sie, wie Sie die von Defender für IoT ausgegebenen Warnungen untersuchen und korrigieren. Das Beheben von Warnungen ist der beste Weg, um Compliance und Schutz in Ihrer IoT-Lösung sicherzustellen.

In diesem Tutorial erfahren Sie folgendes:

Voraussetzungen

• Ein Azure-Konto mit einem aktiven Abonnement. Erstellen Sie kostenlos ein Konto.

• Ein IoT Hub.

• Sie müssen Microsoft Defender für IoT auf Ihrem Azure IoT Hub aktiviert haben.

• Sie müssen Ihrer IoT-Lösung eine Ressourcengruppe hinzugefügt haben.

• Sie müssen einen Micro-Agent-Modulzwillwillen für Defender für IoT erstellt haben.

• Sie müssen den Micro-Agent von Defender für IoT installiert haben.

• Sie müssen die Microsoft Defender für IoT-Agent-basierte Lösung konfiguriert haben.

• Erfahren Sie, wie Sie Sicherheitsempfehlungen untersuchen.

Untersuchen von Sicherheitswarnungen

In der Defender für IoT-Sicherheitswarnungsliste werden alle aggregierten Sicherheitswarnungen für Ihre IoT Hub angezeigt.

So untersuchen Sie Sicherheitswarnungen:

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu IoT Hub>Your hub>Defender für IoT-Sicherheitswarnungen>.

3. Wählen Sie eine Warnung aus der Liste aus, um die Details der Warnung zu öffnen.

Untersuchen von Sicherheitswarnungsdetails

Wenn Sie jede aggregierte Warnung öffnen, werden die detaillierte Warnungsbeschreibung, die Korrekturschritte und die Geräte-ID für jedes Gerät angezeigt, das eine Warnung ausgelöst hat. Auf den Schweregrad der Warnung und die direkte Untersuchung kann mithilfe von Log Analytics zugegriffen werden.

So untersuchen Sie Details zu Sicherheitswarnungen:

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu IoT Hub>Your hub>Defender für IoT-Sicherheitswarnungen>.

3. Wählen Sie eine beliebige Sicherheitswarnung aus der Liste aus, um sie zu öffnen.

4. Überprüfen Sie die Warnungsbeschreibung, den Schweregrad, die Quelle der Erkennung und die Gerätedetails aller Geräte, die diese Warnung im Aggregationszeitraum ausgegeben haben.

   

5. Nachdem Sie die Warnungsspezifischen überprüft haben, verwenden Sie die Anleitungen für manuelle Korrekturschritte , um das Problem zu beheben und zu beheben, das die Warnung verursacht hat.

   

Untersuchen von Warnungen in Ihrem Log Analytics-Arbeitsbereich

Sie können auf Ihre Warnungen zugreifen und sie mit dem Log Analytics-Arbeitsbereich untersuchen.

So greifen Sie nach der Konfiguration auf Ihre Warnungen in Ihrem Log Analytics-Arbeitsbereich zu:

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu IoT Hub>Your hub>Defender für IoT-Sicherheitswarnungen>.

3. Wählen Sie eine Warnung aus.

4. Wählen Sie Warnungen im Log Analytics-Arbeitsbereich untersuchen aus.

   

Nächste Schritte