Inicio rápido: Crear un módulo gemelo de Azure IoT Security

En este inicio rápido se explica cómo crear módulos gemelos de azureiotsecurity individuales para nuevos dispositivos o crear módulos gemelos por lotes para todos los dispositivos de una instancia de IoT Hub.

Prerrequisitos

• Ninguno

Descripción de los módulos gemelos de azureiotsecurity

En el caso de las soluciones de IoT integradas en Azure, los dispositivos gemelos desempeñan un papel clave tanto en la administración de dispositivos como en la automatización de procesos.

Defender para IoT ofrece una integración completa con la plataforma de administración de dispositivos IoT existente, lo que le permite administrar el estado de seguridad del dispositivo y usar las funcionalidades de control de dispositivos existentes. La integración de Defender para IoT se logra mediante el uso del mecanismo gemelo de IoT Hub.

Consulte Módulos gemelos de IoT Hub[Módulos gemelos de IoT Hub] para más información sobre el concepto general de módulos gemelos en Azure IoT Hub.

Defender para IoT usa el mecanismo del módulo gemelo y mantiene un módulo gemelo de seguridad denominado azureiotsecurity para cada uno de los dispositivos.

El gemelo Defender-IoT-micro-agent contiene toda la información relevante para la seguridad de cada dispositivo.

Para aprovechar al máximo las características de Defender para IoT, deberá crear, configurar y utilizar estos microagentes gemelos de Defender-IoT para cada dispositivo del servicio.

Creación de un módulo gemelo de azureiotsecurity

Los módulos gemelos azureiotsecurity se pueden crear de dos maneras:

1. Script por lotes del módulo : crea automáticamente un módulo gemelo para los nuevos dispositivos o dispositivos sin un módulo gemelo mediante la configuración predeterminada.
2. Edite manualmente cada módulo gemelo individualmente con configuraciones específicas para cada dispositivo.

Consulte configuración del agente para obtener información sobre cómo modificar o cambiar la configuración de un módulo gemelo existente.

Para crear manualmente un nuevo módulo gemelo azureiotsecurity para un dispositivo:

1. En ioT Hub, busque y seleccione el dispositivo para el que desea crear un módulo gemelo de seguridad.

2. Seleccione en el dispositivo y, a continuación, en Agregar identidad del módulo.

3. En el campo Nombre de identidad del módulo , escriba azureiotsecurity.

4. Haga clic en Guardar.

Comprobación de la creación de un módulo gemelo

Para comprobar si existe un módulo gemelo de seguridad para un dispositivo específico:

1. En Azure IoT Hub, seleccione Dispositivos IoT en el menú Exploradores .

2. Escriba el identificador de dispositivo o seleccione una opción en el campo Dispositivo de consulta y seleccione Dispositivos de consulta.

   

3. Seleccione el dispositivo o haga doble clic en él para abrir la página de Detalles del dispositivo.

4. Seleccione el menú Identidades de módulo y confirme la existencia del módulo azureiotsecurity en la lista de identidades de módulo asociadas al dispositivo.

   

Para más información sobre cómo personalizar las propiedades de los módulos gemelos de Defender para IoT, consulte Configuración del agente.

Pasos siguientes

Pase al siguiente artículo para aprender a investigar las recomendaciones de seguridad...