Descrição geral: Defender para IoT Defender-IoT-micro-agente para Eclipse ThreadX

O Microsoft Defender para o micro módulo IoT fornece uma solução de segurança abrangente para dispositivos que utilizam o Eclipse ThreadX. Fornece cobertura para ameaças comuns e potenciais atividades maliciosas em dispositivos de sistema operativo em tempo real (FileX). O Eclipse ThreadX é agora fornecido com o IoT do Azure Defender-IoT-micro-agente incorporado.

Diagrama da visualização do ThreadX do Defender para IoT Eclipse.

O micro módulo para Eclipse ThreadX oferece as seguintes funcionalidades:

  • Deteção de atividade de rede maliciosa
  • Baseamento de comportamentos de dispositivos baseados em alertas personalizados
  • Melhor higiene de segurança do dispositivo

Detetar atividades de rede maliciosas

A atividade de rede de entrada e saída de cada dispositivo é monitorizada. Os protocolos suportados são TCP, UDP e ICMP em IPv4 e IPv6. O Defender para IoT inspeciona cada uma destas atividades de rede relativamente ao feed de informações sobre ameaças da Microsoft. O feed é atualizado em tempo real com milhões de indicadores de ameaças exclusivos recolhidos em todo o mundo.

Comportamento do dispositivo baseado em alertas personalizados

O baselining permite clustering de dispositivos em grupos de segurança e definir o comportamento esperado de cada grupo. Uma vez que os dispositivos IoT são normalmente concebidos para funcionar em cenários bem definidos e limitados, é fácil criar uma linha de base que defina o comportamento esperado através de um conjunto de parâmetros. Qualquer desvio da linha de base aciona um alerta.

Melhorar a higiene de segurança do dispositivo

Ao utilizar a infraestrutura recomendada que o Defender para IoT fornece, pode obter conhecimentos e informações sobre problemas no seu ambiente que afetam e danificam a postura de segurança dos seus dispositivos. Uma postura de segurança fraca do dispositivo IoT pode permitir que potenciais ataques sejam bem-sucedidos se não forem alterados. A segurança é sempre medida pelo elo mais fraco dentro de qualquer organização.

Introdução à proteção de dispositivos Eclipse ThreadX

O Defender-IoT-micro-agent para Eclipse ThreadX é fornecido como uma transferência gratuita para os seus dispositivos. O serviço cloud do Defender para IoT está disponível com uma avaliação de 30 dias por subscrição Azure. Para começar, transfira o Defender-IoT-micro-agent para o Eclipse ThreadX.

Próximas etapas

Neste artigo, ficou a conhecer o Defender-IoT-micro-agente do Eclipse ThreadX. Para saber mais sobre o defender-IoT-micro-agente e começar, consulte os seguintes artigos: