Tutorial: Investigación de recomendaciones de seguridad

Este tutorial le ayudará a aprender a explorar la información disponible en cada recomendación de seguridad de IoT y a explicar cómo usar los detalles de cada recomendación y dispositivos relacionados para reducir los riesgos.

El análisis oportuno y la mitigación de las recomendaciones de Defender para IoT es la mejor manera de mejorar la posición de seguridad y reducir la superficie expuesta a ataques en toda la solución de IoT.

En este tutorial aprenderá a:

Requisitos previos

• Una cuenta de Azure con una suscripción activa. Cree una cuenta de forma gratuita.

• Un centro de IoT.

• Debe haber habilitado Microsoft Defender para IoT en el Azure IoT Hub.

• Debe haber agregado un grupo de recursos a la solución de IoT.

• Debe haber creado un módulo gemelo de microagente de Defender para IoT.

• Debe haber instalado el microagente de Defender para IoT.

• Debe haber configurado el Microsoft Defender para la solución basada en agentes de IoT.

Investigación de recomendaciones

En la lista de recomendaciones de IoT Hub se muestran todas las recomendaciones de seguridad agregadas para el IoT Hub.

1. Inicie sesión en el portal de Azure.

2. Vaya a IoT Hub>Your hub>Defender para recomendaciones de IoT>.

3. Seleccione una recomendación de la lista para abrir los detalles de la recomendación.

Investigar los detalles de las recomendaciones de seguridad

Abra cada recomendación agregada para mostrar la descripción detallada de la recomendación, los pasos de corrección y el identificador de dispositivo de cada dispositivo que desencadenó una recomendación. También muestra la gravedad de la recomendación y el acceso directo a la investigación mediante Log Analytics.

1. Inicie sesión en el portal de Azure.

2. Vaya a IoT Hub>Your hub>Defender para recomendaciones de IoT>.

3. Revise la descripción de la recomendación, la gravedad y los detalles del dispositivo de todos los dispositivos que emitieron esta recomendación en el período de agregación.

4. Después de revisar los detalles de la recomendación, use las instrucciones del paso de corrección manual para ayudar a corregir y resolver el problema que provocó la recomendación.

   

5. Explore los detalles de la recomendación de un dispositivo específico seleccionando el dispositivo deseado en la página de exploración en profundidad.

   

Investigación de recomendaciones en un área de trabajo de Log Analytics

Para acceder a las recomendaciones en un área de trabajo de Log Analytics:

1. Inicie sesión en el portal de Azure.

2. Vaya a IoT Hub>Your hub>Defender para recomendaciones de IoT>.

3. Seleccione una recomendación de la lista.

4. Seleccione Investigar recomendaciones en el área de trabajo de Log Analytics.

   

Para obtener más información sobre cómo consultar datos de Log Analytics, consulte Introducción a las consultas de registro en Azure Monitor.

Limpie los recursos

No hay recursos para limpiar.

Pasos siguientes