IoT-laitteiden suojaaminen yrityksessä

IoT-laitteiden määrä kasvaa edelleen eksponentiaalisesti eri yritysverkoissa, kuten tulostimissa, Voice over Internet Protocol (VoIP) -laitteissa, älytelevisioissa ja neuvottelujärjestelmissä, jotka ovat hajallaan useissa toimistorakennuksissa.

Vaikka IoT-laitteiden määrä jatkaa kasvuaan, niistä puuttuu usein suojaukset, jotka ovat yleisiä hallituissa päätepisteissä, kuten kannettavissa tietokoneissa ja matkapuhelimissa. Huonoille toimijoille näitä hallitsemattomia laitteita voidaan käyttää sivuttaisten liikkeiden tai veronkierron aloituspisteenä, ja liian usein tällaisen taktiikan käyttö johtaa arkaluonteisten tietojen suodattamiseen.

Microsoft Defender IoT:lle integroituu saumattomasti Microsoft Defender XDR ja Microsoft Defender for Endpoint kanssa tarjotakseen sekä IoT-laitteiden etsinnän että suojausarvon IoT-laitteille, mukaan lukien tarkoitukseen luodut suositukset ja haavoittuvuustiedot.

Enterprise IoT -suojaus Microsoft Defender XDR

yrityksen IoT-suojaus Microsoft Defender XDR tarjoaa IoT-kohtainen suojausarvon, mukaan lukien riski- ja altistustasot, haavoittuvuudet ja Microsoft Defender XDR suositukset.

  • Jos olet Microsoft 365 E5 (ME5)/ E5 Security and Defender for Endpoint P2 -asiakas, vaihda Enterprise IoT Securityntukea Microsoft Defender Portalissa.

  • Jos sinulla ei ole ME5/E5 Security -käyttöoikeuksia, mutta olet Microsoft Defender for Endpoint-asiakas, aloita ilmaisesta kokeiluversiosta tai osta erillisiä laitekohtaisia käyttöoikeuksia saadaksesi saman IoT-spesifisen suojausarvon.

Palveluarkkitehtuurikaavio, kun Enterprise IoT -palvelupaketti on lisätty Defender for Endpointiin.

Suositukset

Seuraavia Defender for Endpoint -suojaussuosituksia tuetaan Enterprise IoT -laitteissa:

  • Telnet-hallintaliittymän todentamisen edellyttäminen
  • Poista suojaamaton hallintaprotokolla käytöstä – Telnet
  • Poista suojaamattoman hallinnan protokollat SNMP V1 ja SNMP V2
  • VNC-hallintaliittymän todentamisen edellyttäminen

Lisätietoja on kohdassa Suojaussuositukset.

Usein kysytyt kysymykset

Tässä osiossa on luettelo usein kysytyistä kysymyksistä, jotka liittyvät Enterprise IoT -verkkojen suojaamiseen Microsoft Defender IoT:lle.

Mitä eroa on OT:lla ja Enterprise IoT:llä?

  • Operational Technology (OT): OTTO-verkkotunnistimet käyttävät agenttitonta, patentoitua teknologiaa verkkolaitteiden löytämiseen, oppimiseen ja jatkuvaan seurantaan, jotta ne voivat tarkastella perusteellisesti käyttöteknologian (OT) / teollisen ohjausjärjestelmän (ICS) riskejä. Anturit suorittavat tiedonkeruun, analysoinnin ja hälytyksen paikan päällä, joten ne sopivat erinomaisesti sijainteihin, joiden kaistanleveys on pieni tai joiden viive on suuri.

  • Enterprise IoT: Enterprise IoT tarjoaa näkyvyyden ja suojauksen IoT-laitteille yritysympäristössä.

    Enterprise IoT -verkkosuojaus laajentaa agentless-ominaisuuksia toimintaympäristöjen lisäksi ja tarjoaa kattavuuden kaikille IoT-laitteille ympäristössäsi. Esimerkiksi yrityksen IoT-ympäristö voi sisältää tulostimia, kameroita ja tarkoitukseen luotuja, omistusoikeudellisia laitteita.

Mitä laitteita Enterprise IoT -suojaus tukee?

Enterprise IoT -suojaus kattaa laajan valikoiman laitteita, jotka Defender on tunnistanut päätepisteelle sekä passiivisilla että aktiivisilla etsintämenetelmillä.

Tuettuihin laitteisiin kuuluu laaja valikoima laitteistomalleja ja myyjiä, jotka kattavat muun muassa yrityksen IoT-laitteet, kuten tulostimet, kamerat ja VoIP-puhelimet.

Lisätietoja on kohdassa Defender for IoT -laitteet.

Miten voin aloittaa Enterprise IoT:n käytön?

Microsoft E5 (ME5) - ja E5 Security -asiakkailla on jo laitteita, joita tuetaan yrityksen IoT-suojauksessa. Jos sinulla on vain Defender for Endpoint P2 -käyttöoikeus, voit ostaa erillisiä, laitekohtaisia käyttöoikeuksia yrityksen IoT-valvontaa varten tai käyttää kokeiluversiota.

Lisätietoja on seuraavissa artikkeleissa:

Mitä käyttöoikeuksia tarvitsen käyttääkseni Enterprise IoT -suojausta IoT:n Defenderin kanssa?

Lisätietoja vaadituista käyttöoikeuksista on kohdassa Edellytykset.

Mitkä laitteet ovat laskutettavia?

Lisätietoja on kohdassa Defenderin IoT:lle valvomat laitteet.

Miten voin arvioida valvottavien laitteiden määrän?

Lisätietoja on artikkelissa Laske valvotut laitteet yrityksen IoT-valvontaa varten.

Miten voin peruuttaa Enterprise IoT:n?

Lisätietoja on kohdassa Poista käytöstä yrityksen IoT-suojaus.

Mitä tapahtuu, kun oikeudenkäynti päättyy?

Jos et ole lisännyt itsenäistä käyttöoikeutta kokeilujakson päättymiseen mennessä, kokeilujaksosi peruutetaan automaattisesti ja menetät Enterprise IoT -suojausominaisuuksien käyttöoikeuden.

Lisätietoja on artikkelissa IoT-tilauksen laskutuksen Defender.

Miten voin ratkaista Defender for IoT -suunnitelmaan liittyviä laskutusongelmia?

Jos kyseessä on laskutus tai tekninen ongelma, avaa tukipyyntö Microsoft Defender XDR.

Aiheeseen liittyvä sisältö

Lisätietoja on seuraavissa artikkeleissa:

Seuraavat vaiheet

Aloita Enterprise IoT -verkkoresurssien suojaaminen ottamalla yhteyttä Defender for IoT:hen Microsoft Defender XDR.

  • Last updated on