Esercitazione: Configurare Microsoft Defender per la soluzione basata su agente IoT

Questa esercitazione illustra come configurare il Microsoft Defender per la soluzione basata su agente IoT.

In questa esercitazione si apprenderà come:

Prerequisiti

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

• Un hub IoT.

• È necessario aver abilitato Microsoft Defender per IoT nel hub IoT di Azure.

• È necessario aver aggiunto un gruppo di risorse alla soluzione IoT

• È necessario aver creato un modulo gemello del micro agent Defender per IoT.

• È necessario aver installato il micro-agente Defender per IoT

Abilitare la raccolta dati

Per abilitare la raccolta dati:

1. Accedere al portale di Azure.

2. Passare a hub IoT>>Your hubDefender per laraccolta datidelle impostazioni> IoT>.

   

3. In Microsoft Defender per IoT verificare che l'opzione Abilita Microsoft Defender per IoT sia abilitata.

   

4. Seleziona Salva.

Creare un'area di lavoro Log Analytics

Defender per IoT consente di archiviare avvisi di sicurezza, raccomandazioni e dati di sicurezza non elaborati nell'area di lavoro Log Analytics. L'inserimento di Log Analytics in hub IoT è disattivato per impostazione predefinita nella soluzione Defender per IoT. È possibile collegare Defender per IoT a un'area di lavoro Log Analytics e archiviare anche i dati di sicurezza.

Esistono due tipi di informazioni archiviate per impostazione predefinita nell'area di lavoro Log Analytics da Defender per IoT:

• Avvisi di sicurezza.

• Consigli.

È possibile scegliere di aggiungere l'archiviazione di un tipo di informazioni aggiuntivo come raw events.

Per abilitare Log Analytics per l'uso con micro-agente:

1. Accedere al portale di Azure.

2. Passare a hub IoT>>Your hubDefender per laraccolta datidelle impostazioni> IoT>.

3. Nella configurazione dell'area di lavoro impostare l'interruttore Log Analytics su Attivato.

4. Selezionare una sottoscrizione dal menu a discesa.

5. Selezionare un'area di lavoro dal menu a discesa. Se non si dispone già di un'area di lavoro Log Analytics esistente, è possibile selezionare Crea nuova area di lavoro per crearne una nuova.

6. Verificare che l'opzione Accesso ai dati di sicurezza non elaborati sia selezionata.

   

7. Seleziona Salva.

Ogni mese, i primi 5 gigabyte di dati inseriti, per cliente al servizio Log Analytics di Azure, sono gratuiti. Ogni gigabyte di dati inseriti nell'area di lavoro Log Analytics di Azure viene conservato gratuitamente per i primi 31 giorni. Per altre informazioni sui prezzi, vedere Prezzi di Log Analytics.

Abilitare la georilevazione e la gestione degli indirizzi IP

Per proteggere la soluzione IoT, gli indirizzi IP delle connessioni in ingresso e in uscita per i dispositivi IoT, IoT Edge e hub IoT vengono raccolti e archiviati per impostazione predefinita. Queste informazioni sono essenziali e vengono usate per rilevare connettività anomala da origini di indirizzi IP sospette. Ad esempio, quando vengono eseguiti tentativi che tentano di stabilire connessioni da un'origine di indirizzi IP di una botnet nota o da un'origine di indirizzi IP all'esterno della georilevazione. Il servizio Defender per IoT offre la flessibilità necessaria per abilitare e disabilitare la raccolta dei dati degli indirizzi IP in qualsiasi momento.

Per abilitare la raccolta di dati degli indirizzi IP:

1. Accedere al portale di Azure.

2. Passare a hub IoT>>Your hubDefender per laraccolta datidelle impostazioni> IoT>.

3. Verificare che la casella di controllo Raccolta dati IP sia selezionata.

   

4. Seleziona Salva.

Pulire le risorse

Non ci sono risorse da pulire.

Passaggi successivi