Zelfstudie: Beveiligingsaanbeveling onderzoeken

In deze zelfstudie leert u hoe u de beschikbare informatie in elke IoT-beveiligingsaanbeveling kunt verkennen en hoe u de details van elke aanbeveling en gerelateerde apparaten kunt gebruiken om risico's te verminderen.

Tijdige analyse en beperking van aanbevelingen door Defender for IoT is de beste manier om de beveiligingspostuur te verbeteren en de kwetsbaarheid voor aanvallen in uw IoT-oplossing te verminderen.

In deze zelfstudie leert u het volgende:

Vereisten

• Een Azure-account met een actief abonnement. Maak gratis een account aan.

• Een IoT-hub.

• U moet Microsoft Defender voor IoT op uw Azure IoT Hub hebben ingeschakeld.

• U moet een resourcegroep hebben toegevoegd aan uw IoT-oplossing.

• U moet een Defender for IoT-microagentmoduledubbel hebben gemaakt.

• U moet de Defender for IoT-microagent hebben geïnstalleerd.

• U moet de Microsoft Defender voor ioT-agentgebaseerde oplossing hebben geconfigureerd.

Aanbevelingen onderzoeken

In de lijst met aanbevelingen voor IoT Hub worden alle samengevoegde beveiligingsaanbevelingen voor uw IoT Hub weergegeven.

1. Meld u aan bij Azure Portal.

2. Navigeer naar IoT Hub>Your hub>Defender voor IoT-aanbevelingen>.

3. Selecteer een aanbeveling in de lijst om de details van de aanbeveling te openen.

Details van beveiligingsaanaanveling onderzoeken

Open elke geaggregeerde aanbeveling om de gedetailleerde aanbevelingsbeschrijving, herstelstappen en apparaat-id weer te geven voor elk apparaat dat een aanbeveling heeft geactiveerd. Ook wordt de ernst van de aanbeveling en toegang tot direct onderzoek weergegeven met behulp van Log Analytics.

1. Meld u aan bij Azure Portal.

2. Navigeer naar IoT Hub>Your hub>Defender voor IoT-aanbevelingen>.

3. Bekijk de aanbevelingsbeschrijving, ernst en apparaatdetails van alle apparaten die deze aanbeveling hebben uitgegeven in de aggregatieperiode.

4. Nadat u de details van de aanbeveling hebt bekeken, gebruikt u de instructies voor handmatige herstelstappen om het probleem dat de aanbeveling heeft veroorzaakt, op te lossen.

   

5. Verken de aanbevelingsdetails voor een specifiek apparaat door het gewenste apparaat te selecteren op de inzoompagina.

   

Aanbevelingen onderzoeken in een Log Analytics-werkruimte

Voor toegang tot uw aanbevelingen in een Log Analytics-werkruimte:

1. Meld u aan bij Azure Portal.

2. Navigeer naar IoT Hub>Your hub>Defender voor IoT-aanbevelingen>.

3. Selecteer een aanbeveling in de lijst.

4. Selecteer Aanbevelingen onderzoeken in log analytics-werkruimte.

   

Zie Aan de slag met logboekquery's in Azure Monitor voor meer informatie over het uitvoeren van query's op gegevens uit Log Analytics.

Bronnen opschonen

Er zijn geen resources om op te schonen.

Volgende stappen