Inventario dei dispositivi Defender per IoT

L'inventario dei dispositivi di Defender per IoT consente di identificare i dettagli su dispositivi specifici, ad esempio produttore, tipo, numero di serie, firmware e altro ancora. La raccolta di dettagli sui dispositivi consente ai team di analizzare in modo proattivo le vulnerabilità che possono compromettere gli asset più critici.

• Gestire tutti i dispositivi IoT/OT creando un inventario aggiornato che includa tutti i dispositivi gestiti e non gestiti

• Proteggere i dispositivi con un approccio basato sui rischi per identificare i rischi, ad esempio patch mancanti, vulnerabilità e correzioni di priorità in base all'assegnazione dei rischi e alla modellazione automatizzata delle minacce

• Aggiornare l'inventario eliminando i dispositivi irrilevanti e aggiungendo informazioni specifiche dell'organizzazione per evidenziare le preferenze dell'organizzazione

Ad esempio:

Dispositivi supportati

L'inventario dei dispositivi di Defender per IoT supporta le classi di dispositivi seguenti:

Un tipo di dispositivo temporaneo indica un dispositivo rilevato solo per un breve periodo di tempo. È consigliabile analizzare attentamente questi dispositivi per comprenderne l'impatto sulla rete.

I dispositivi non classificati sono dispositivi che altrimenti non hanno una categoria predefinita definita.

Opzioni di gestione dei dispositivi

L'inventario dei dispositivi Defender per IoT è disponibile nelle posizioni seguenti:

Per altre informazioni, vedere:

• Gestire l'inventario dei dispositivi dal portale di Azure
• Individuazione dei dispositivi defender per endpoint
• Gestire l'inventario dei dispositivi OT da una console del sensore

Dispositivi consolidati automaticamente

Quando si distribuisce Defender per IoT su larga scala, con diversi sensori OT, ogni sensore potrebbe rilevare aspetti diversi dello stesso dispositivo. Per evitare dispositivi duplicati nell'inventario dei dispositivi, Defender per IoT presuppone che tutti i dispositivi presenti nella stessa zona, con una combinazione logica di caratteristiche simili, siano lo stesso dispositivo. Defender per IoT consolida automaticamente questi dispositivi ed li elenca una sola volta nell'inventario dei dispositivi.

Ad esempio, tutti i dispositivi con lo stesso indirizzo IP e MAC rilevati nella stessa zona vengono consolidati e identificati come un singolo dispositivo nell'inventario dei dispositivi. Se si dispone di dispositivi separati da indirizzi IP ricorrenti rilevati da più sensori, si vuole che ognuno di questi dispositivi venga identificato separatamente. In questi casi, caricare i sensori OT in zone diverse in modo che ogni dispositivo sia identificato come dispositivo separato e univoco, anche se hanno lo stesso indirizzo IP. I dispositivi con gli stessi indirizzi MAC, ma indirizzi IP diversi non vengono uniti e continuano a essere elencati come dispositivi univoci.

Un tipo di dispositivo temporaneo indica un dispositivo rilevato solo per un breve periodo di tempo. È consigliabile analizzare attentamente questi dispositivi per comprenderne l'impatto sulla rete.

I dispositivi non classificati sono dispositivi che altrimenti non hanno una categoria predefinita definita.

Dispositivi non autorizzati

Quando si lavora per la prima volta con Defender per IoT, durante il periodo di apprendimento subito dopo la distribuzione di un sensore, tutti i dispositivi rilevati vengono identificati come dispositivi autorizzati .

Al termine del periodo di apprendimento, tutti i nuovi dispositivi rilevati vengono considerati non autorizzati e nuovi dispositivi. È consigliabile controllare attentamente questi dispositivi per individuare rischi e vulnerabilità. Ad esempio, nel portale di Azure filtrare l'inventario dei dispositivi per Authorization == **Unauthorized**. Nella pagina dei dettagli del dispositivo eseguire il drill-down e verificare la presenza di vulnerabilità, avvisi e raccomandazioni correlati.

Il nuovo stato viene rimosso non appena si modificano i dettagli del dispositivo o si sposta il dispositivo su una mappa del dispositivo del sensore OT. Al contrario, l'etichetta non autorizzata rimane fino a quando non si modificano manualmente i dettagli del dispositivo e si contrassegna l'etichetta come autorizzata.

In un sensore OT i dispositivi non autorizzati sono inclusi anche nei report seguenti:

• Report sui vettori di attacco: i dispositivi contrassegnati come non autorizzati sono inclusi in una simulazione del vettore di attacco come dispositivi sospetti non autorizzati che potrebbero rappresentare una minaccia per la rete.

• Report di valutazione dei rischi: i dispositivi contrassegnati come non autorizzati sono elencati nei report di valutazione dei rischi in quanto i rischi per la rete richiedono un'indagine.

Dispositivi OT importanti

Contrassegnare i dispositivi OT come importanti per evidenziarli per un rilevamento aggiuntivo. In un sensore OT i dispositivi importanti sono inclusi nei report seguenti:

• Report sui vettori di attacco: i dispositivi contrassegnati come importanti sono inclusi in una simulazione del vettore di attacco come possibili obiettivi di attacco.

• Report di valutazione dei rischi: i dispositivi contrassegnati come importanti vengono conteggiati nei report di valutazione dei rischi durante il calcolo dei punteggi di sicurezza.

Dati delle colonne dell'inventario dei dispositivi

Nella tabella seguente sono elencate le colonne disponibili nell'inventario dei dispositivi Defender per IoT nel portale di Azure e nel sensore OT, una descrizione di ogni colonna e se e in quale piattaforma è modificabile. Gli elementi stellati (*) sono disponibili anche dal sensore OT.

Le colonne seguenti sono disponibili solo nei sensori OT e non sono modificabili.

• Indirizzo DHCP del dispositivo.
• L'indirizzo FQDN del dispositivo e l'ultima ora di ricerca fqdn del dispositivo.
• Gruppi di dispositivi che includono il dispositivo, come definito nella mappa del dispositivo del sensore OT.
• Indirizzo modulo del dispositivo.
• Rack del dispositivo.
• Numero di avvisi non riconosciuti associati al dispositivo.

Passaggi successivi

Per ulteriori informazioni, vedere:

• Gestire l'inventario dei dispositivi dal portale di Azure
• Gestire l'inventario dei dispositivi OT da una console del sensore
• Microsoft Defender per IoT : protocolli IoT, OT, ICS e SCADA supportati
• Analizzare i dispositivi in una mappa dei dispositivi