Opetusohjelma: Suojausilmoitusten tutkiminen

Tämä opetusohjelma auttaa sinua tutkimaan ja korjaamaan Defenderin IoT:lle antamia ilmoituksia. Ilmoitusten korjaaminen on paras tapa varmistaa yhteensopivuus ja suojaus IoT-ratkaisussasi.

Tässä opetusohjelmassa opit

Ennakkovaatimukset

• Azure tili, jolla on aktiivinen tilaus. Luo tili maksutta.

• IoT-keskitin.

• Olet ottanut Microsoft Defender IoT:n käyttöön Azure IoT Hub.

• Sinun on täytynyt lisätä resurssiryhmä IoT-ratkaisuusi.

• Sinun on täytynyt luoda Defender IoT-mikroagentin moduulille kaksonen.

• Sinun on täytynyt asentaa Defender for IoT micro agent.

• Sinun on täytynyt määrittää IoT-agenttipohjaisen ratkaisun Microsoft Defender.

• Opit tutkimaan suojaussuosituksia.

Tietoturvahälytysten tutkiminen

Defender for IoT -suojaushälytysluettelo näyttää kaikki IoT Hub koostetut suojausilmoitukset.

Suojaushälytysten tutkiminen:

1. Kirjaudu Azure-portaaliin.

2. Siirry kohtaan IoT Hub>Your hub>Etsi IoT-suojausilmoitusten> kohdalla.

3. Avaa ilmoituksen tiedot valitsemalla ilmoitus luettelosta.

Suojaushälytyksen tietojen tutkiminen

Kunkin koostetun ilmoituksen avaaminen näyttää yksityiskohtaisen ilmoituksen kuvauksen, korjausvaiheet ja laitetunnuksen kullekin laitteelle, joka käynnisti ilmoituksen. Hälytyksen vakavuus ja suora tutkinta ovat käytettävissä Log Analyticsin avulla.

Suojaushälytyksen tietojen tutkiminen:

1. Kirjaudu Azure-portaaliin.

2. Siirry kohtaan IoT Hub>Your hub>Etsi IoT-suojausilmoitusten> kohdalla.

3. Avaa suojausilmoitus valitsemalla se luettelosta.

4. Tarkista kaikkien tämän ilmoituksen koostamisjakson aikana antaneiden laitteiden ilmoitusten kuvaus, vakavuus, tunnistuksen lähde ja laitteen tiedot .

   

5. Kun olet tarkistanut ilmoituksen tarkemmat tiedot, korjaa ja ratkaise hälytyksen aiheuttanut ongelma manuaalisten korjausvaiheiden ohjeiden avulla.

   

Ilmoitusten tutkiminen Log Analytics -työtilassa

Voit käyttää ilmoituksiasi ja tutkia niitä Log Analytics -työtilassa.

Ilmoitusten käyttäminen Log Analytics -työtilassa määrityksen jälkeen:

1. Kirjaudu Azure-portaaliin.

2. Siirry kohtaan IoT Hub>Your hub>Etsi IoT-suojausilmoitusten> kohdalla.

3. Valitse ilmoitus.

4. Valitse Tutki hälytyksiä Log Analytics -työtilassa.

   

Seuraavat vaiheet