Comprobación y actualización del inventario de dispositivos detectado

Este artículo es uno de una serie de artículos en los que se describe la ruta de implementación para la supervisión de tecnología operativa (OT) con Microsoft Defender para IoT, y se describe cómo revisar el inventario de dispositivos y mejorar la supervisión de seguridad con detalles de dispositivo optimizados.

Requisitos previos

Antes de realizar los procedimientos de este artículo, asegúrese de que tiene:

• Un sensor OT instalado, configurado y activado, con los datos del dispositivo detectados.

• Acceso al sensor OT como analista de seguridad o Administración usuario. Para obtener más información, consulte Usuarios y roles locales para la supervisión de OT con Defender para IoT.

Los equipos de implementación realizan este paso.

Visualización del inventario de dispositivos en el sensor OT

1. Inicie sesión en el sensor OT y seleccione la página Inventario de dispositivos.

2. Seleccione Editar columnas para realizar cambios en el diseño de cuadrícula y mostrar más campos de datos para revisar los datos detectados para cada dispositivo.

   Se recomienda revisar especialmente los datos de las columnas Nombre, Tipo, Autorización, Dispositivo de escáner y Dispositivo de programación .

3. Revise los dispositivos enumerados en el inventario de dispositivos e identifique los dispositivos cuyas propiedades de dispositivo se deben editar.

Edición de las propiedades del dispositivo por dispositivo

Para cada dispositivo en el que necesite editar las propiedades del dispositivo:

1. Seleccione el dispositivo en la cuadrícula y, a continuación, seleccione Editar para ver el panel de edición. Por ejemplo:

   

2. Edite cualquiera de las siguientes propiedades de dispositivo según sea necesario:

   Nombre	Descripción
   Dispositivo autorizado	Seleccione si el dispositivo es una entidad conocida en la red. Defender para IoT no desencadena alertas para el tráfico aprendido en dispositivos autorizados.
   Nombre	De forma predeterminada, se muestra como la dirección IP del dispositivo. Actualice esto a un nombre significativo para el dispositivo según sea necesario.
   Descripción	Se deja en blanco de forma predeterminada. Escriba una descripción significativa para el dispositivo según sea necesario.
   Plataforma del sistema operativo	Si el valor del sistema operativo está bloqueado para la detección, seleccione el sistema operativo del dispositivo en la lista desplegable.
   Tipo	Si el tipo del dispositivo está bloqueado para su detección o necesita modificarse, seleccione un tipo de dispositivo en la lista desplegable. Para obtener más información, consulte Dispositivos compatibles.
   Nivel de Purdue	Si el nivel de Purdue del dispositivo se detecta como No definido o Automático, se recomienda seleccionar otro nivel para ajustar los datos. Para obtener más información, consulte Colocación de sensores OT en la red.
   Escáner	Seleccione si el dispositivo es un dispositivo de examen. Defender para IoT no desencadena alertas para las actividades de examen detectadas en los dispositivos definidos como dispositivos de examen.
   Dispositivo de programación	Seleccione si el dispositivo es un dispositivo de programación. Defender para IoT no desencadena alertas para las actividades de programación detectadas en los dispositivos definidos como dispositivos de programación.

3. Seleccione Guardar para guardar los cambios.

Mejora de los datos del dispositivo (opcional)

Es posible que quiera aumentar la visibilidad del dispositivo y mejorar los datos del dispositivo con más detalles que los datos predeterminados detectados.

• Para aumentar la visibilidad de los dispositivos basados en Windows, use la herramienta Instrumental de administración de Windows (WMI) de Defender para IoT.

• Si las directivas de red de su organización impiden que se ingieren algunos datos, importe los datos adicionales de forma masiva.

Pasos siguientes