クイックスタート: azureiotsecurity モジュールツインを作成する

このクイックスタートでは、新しいデバイス用に個々の azureiotsecurity モジュールツインを作成する方法、または IoT Hub 内のすべてのデバイスのモジュールツインをバッチ作成する方法について説明します。

[前提条件]

Azure に組み込まれている IoT ソリューションの場合、デバイスツインはデバイス管理とプロセス自動化の両方で重要な役割を果たします。

Defender for IoT は、既存の IoT デバイス管理プラットフォームと完全に統合されているため、デバイスのセキュリティ状態を管理し、既存のデバイス制御機能を利用できます。 Defender for IoT 統合は、IoT Hub ツインメカニズムを使用して実現されます。

Azure IoT Hub のモジュールツインの一般的な概念の詳細については、「IoT Hub モジュールツイン[IoT Hub モジュールツイン]」を参照してください。

Defender for IoT はモジュールツインメカニズムを利用し、各デバイスに 対して azureiotsecurity という名前のセキュリティモジュールツインを維持します。

Defender-IoT-micro-agent ツインは、各デバイスのデバイスセキュリティに関連するすべての情報を保持します。

Defender for IoT 機能を最大限に活用するには、サービス内のすべてのデバイスに対してこの Defender-IoT-micro-agent ツインを作成、構成、および使用する必要があります。

azureiotsecurity モジュールツインは、次の 2 つの方法で作成できます。

注

batch メソッドを使用しても、既存の azureiotsecurity モジュールツインは上書きされません。バッチ方式を使用すると、セキュリティモジュールツインがまだないデバイスの新しいモジュールツインのみが作成されます。

既存のモジュールツインの構成を変更または変更する方法については、エージェント構成を参照してください。

デバイス用の新しい azureiotsecurity モジュールツインを手動で作成するには、次の手順に従います。

特定のデバイスに対してセキュリティモジュールツインが存在するかどうかを確認するには:

Azure IoT Hub で、[エクスプローラー] メニューから [IoT デバイス] を選択します。
デバイス ID を入力するか、[ デバイスのクエリ] フィールド でオプションを選択し、[ デバイスのクエリ] を選択します。
デバイスを選択するか、デバイスをダブル選択して[デバイスの詳細]ページを開きます。
[ モジュール ID ] メニューを選択し、デバイスに関連付けられているモジュール ID の一覧に azureiotsecurity モジュールが存在するかどうかを確認します。

Defender for IoT モジュールツインのプロパティのカスタマイズの詳細については、「エージェントの構成」を参照してください。

次の記事に進み、セキュリティに関する推奨事項を調査する方法について説明します。..