Forescoutin integrointi Microsoft Defender kanssa IoT:lle

Tässä artikkelissa kerrotaan, miten voit integroida Forescoutin IoT Microsoft Defender kanssa.

IoT:n Microsoft Defender tarjoaa ICS- ja IoT-kyberturvallisuusympäristön. Defender for IoT on ainoa alusta, jossa ICS on tietoinen uhka-analytiikasta ja koneoppimisesta. Defender for IoT tarjoaa:

• Välitöntä tietoa ICS:stä ja laitteen vaakanäkymästä sekä laaja valikoima tietoja määritteistä.

• ICS:n huomioiva upotettu tieto OT-protokollista, laitteista, sovelluksista ja niiden käyttäytymisestä.

• Välitöntä tietoa haavoittuvuuksista ja tunnetuista nollapäivän uhista.

• Automatisoitu ICS-uhkien mallinnustekniikka, jonka avulla voidaan ennustaa kohdennettujen ICS-hyökkäysten todennäköisimmät polut omistusoikeudellisen analytiikan avulla.

Forescout-integrointi auttaa lyhentämään teollisten ja kriittisten infrastruktuuriorganisaatioiden tarvitsemaa aikaa kyberuhkien havaitsemiseen, tutkimiseen ja torjumiseksi.

• Käytä Microsoft Defender IoT OT -laitetietojen kanssa tietoturvasyklin sulkemiseen käynnistämällä Forescout-käytäntötoimintoja. Voit esimerkiksi lähettää automaattisesti hälytyssähköpostiviestin SOC-järjestelmänvalvojille, kun tietyt protokollat havaitaan tai kun laiteohjelmiston tiedot muuttuvat.

• Korreloi IoT-tietojen Defender muiden Forescout eyeExtended-moduulien kanssa, jotka valvovat valvontaa, tapausten hallintaa ja laitteen hallintaa.

Defender for IoT -integrointi Forescout-ympäristön kanssa tarjoaa keskitetyn näkyvyyden, seurannan ja hallinnan IoT- ja OT-ympäristöille. Nämä siltatut ympäristöt mahdollistavat automatisoidun laitteen näkyvyyden, hallinnan ICS-laitteisiin ja siilotetut työnkulut. Integrointi tarjoaa SOC-analyytikoille monitasoisen näkyvyyden teollisissa ympäristöissä käyttöönotettuihin OT-protokolliin. Saatavilla on tietoja, kuten laiteohjelmisto, laitetyypit, käyttöjärjestelmät ja riskianalyysien pisteet IoT-teknologioiden omistusoikeudellisen Microsoft Defender perusteella.

Tässä artikkelissa opit

Ennakkovaatimukset

Ennen kuin aloitat, varmista, että sinulla on seuraavat edellytykset:

• IoT-version 2.4 tai uudemman version Microsoft Defender

• Forescout-versio 8.0 tai uudempi

• Forescout eyeExtend-moduulin käyttöoikeus IoT-ympäristön Microsoft Defender.

• Defender for IoT OT -tunnistimen käyttö Hallinta käyttäjänä. Lisätietoja on artikkelissa Paikalliset käyttäjät ja roolit OT-valvontaa varten Defender for IoT:n kanssa.

Käyttöoikeustietueen luominen

Käyttöoikeustietueiden avulla ulkoiset järjestelmät voivat käyttää Defenderin IoT:lle löytämiä tietoja. Käyttöoikeustietueiden avulla tietoja voidaan käyttää ulkoisissa REST-ohjelmointirajapituissa ja SSL-yhteyksissä. Voit luoda käyttöoikeustunnuksia, jotta voit käyttää IoT REST -ohjelmointirajapinnan Microsoft Defender.

Jotta voit varmistaa IoT:n defenderin viestinnän Forescoutiin, sinun on luotava käyttöoikeustietue Defender for IoT:lle.

Käyttöoikeustietueen luominen:

1. Kirjaudu Defender for IoT -tunnistimeen, josta Forescout tekee kyselyjä.

2. Valitse Järjestelmäasetusten>integroinnit>Käyttöoikeustietueet.

3. Valitse Muodosta tunnus.

4. Lisää Kuvaus-kenttään lyhyt kuvaus käyttöoikeustietueen tarkoituksesta. Esimerkki: integrointi python-komentosarjaan.

5. Valitse Muodosta. Tunnus näytetään sitten valintaikkunassa.

   Huomautus

   Tallenna tunnus turvalliseen paikkaan. Tarvitset sitä, kun määrität Forescout-ympäristön.

6. Valitse Valmis.

Forescout-ympäristön määrittäminen

Voit nyt määrittää Forescout-ympäristön kommunikoimaan IoT-tunnistimen Defenderin kanssa.

Forescout-ympäristön määrittäminen:

1. Etsi ja asenna Forescout eyeExtend -moduuli Forescout-ympäristöstä CyberX:lle.

2. Kirjaudu counterACT-konsoliin.

3. Valitse Työkalut-valikosta Asetukset.

4. Siirry kohtaan Modules>CyberX Platform.

5. Kirjoita Palvelimen osoite -kenttään IoT-tunnistimen Defenderin IP-osoite, johon Forescout-laite tekee kyselyn.

6. Kirjoita Käyttöoikeustietue-kenttään käyttöoikeustietue, joka luotiin aiemmin.

7. Valitse Käytä.

Antureiden muuttaminen Forescoutissa

Jotta Forescout-ympäristö kommunikoisi eri tunnistimen kanssa, Forescout-ympäristön kokoonpanoa on muutettava.

Antureiden muuttaminen Forescoutissa:

1. Luo uusi käyttöoikeustietue asianmukaiseen IoT-anturin Defenderiin.

2. Siirry kohtaan Forescout Modules>CyberX Platform.

3. Poista molemmissa kentissä näytettävät tiedot.

4. Kirjaudu sisään uuteen Defender for IoT -tunnistimeen ja luo uusi käyttöoikeustietue.

5. Kirjoita Palvelimen osoite -kenttään IoT-anturin Defenderin uusi IP-osoite, johon Forescout-laite tekee kyselyn.

6. Kirjoita Käyttöoikeustietue-kenttään uusi käyttöoikeustietue.

7. Valitse Käytä.

Vahvista tietoliikenne

Kun yhteys on määritetty, sinun on vahvistettava, että molemmat ympäristöt kommunikoivat.

Vahvista kahden käyttöympäristön kommunikointi seuraavasti:

1. Kirjaudu Defenderiin IoT-anturia varten.

2. Siirry kohtaan Järjestelmäasetukset>Käyttöoikeustietueet.

Käytetty-kenttä ilmoittaa, jos tunnistimen ja Forescout-laitteen välinen kytkentä ei toimi. Jos N/A tulee näkyviin, yhteys ei toimi. Jos Käytössä on näkyvissä, se ilmaisee, milloin ulkoinen tämän tunnuksen sisältävä puhelu vastaanotettiin edellisen kerran.

Näytä laitemääritteet Forescoutissa

Integroimalla Defender for IoT:n Forescoutiin pystyt tarkastelemaan eri laitteen määritteitä, jotka Defender on havainnut IoT:lle Forescout-sovelluksessa.

Laitteen määritteiden tarkasteleminen:

1. Kirjaudu sisään Forescout-ympäristöön ja siirry sitten resurssivarastoon.

2. Valitse CyberX-ympäristö.

   Voit tarkastella lisätietoja laitteen varastoisännät -osiossa napsauttamalla laitetta hiiren kakkospainikkeella. Näyttöön avautuu isäntätietojen valintaikkuna, jossa on lisätietoja.

Seuraavassa taulukossa on lueteltu kaikki Forescout-sovelluksen kautta näkyvät määritteet:

IoT-käytäntöjen Microsoft Defender luominen Forescoutissa

Forescout-käytäntöjen avulla voidaan automatisoida Defenderin IoT:lle havaitsemien laitteiden hallinta ja hallinta. Esimerkki:

• Lähetä SOC-järjestelmänvalvojille automaattisesti sähköpostia, kun tiettyjä laiteohjelmistoversioita havaitaan.

• Lisää tietty Defender IoT:lle havaituille laitteille Forescout-ryhmään tapausten ja suojauksen työnkulkujen jatkokäsittelyä varten, esimerkiksi muiden SIEM-integroinnit.

Voit luoda mukautettuja käytäntöjä Forescoutissa käyttämällä Defenderin ehdollisia IoT-ominaisuuksia.

Defenderin käyttö IoT-ominaisuuksille:

1. Siirry käytännön ehtojen>ominaisuuksien puuhun.

2. Laajenna Ominaisuudet-puussa CyberX Platform - kansio. Defender for IoT:n seuraavat ominaisuudet ovat käytettävissä:

   • Protokollia
   • Riskitaso
   • CyberX:n valtuuttama
   • Kirjoita
   • Firmware
   • Nimi
   • Käyttöjärjestelmä
   • Toimittajan

Seuraavat vaiheet