Criar alertas personalizados

A utilização de alertas e grupos de segurança personalizados tira o máximo partido das informações de segurança ponto a ponto e do conhecimento categórico do dispositivo para garantir uma melhor segurança em toda a sua solução de IoT.

Porquê utilizar alertas personalizados?

Conhece melhor os seus dispositivos IoT.

Para os clientes que compreendem totalmente o comportamento esperado do dispositivo, o Defender para IoT permite-lhe traduzir esta compreensão numa política de comportamento do dispositivo e alertar sobre qualquer desvio do comportamento normal esperado.

Grupos de segurança

Os grupos de segurança permitem-lhe definir grupos lógicos de dispositivos e gerir o respetivo estado de segurança de forma centralizada.

Estes grupos podem representar dispositivos com hardware específico, dispositivos implementados numa determinada localização ou qualquer outro grupo adequado às suas necessidades específicas.

Os grupos de segurança são definidos por uma propriedade de etiqueta de dispositivo duplo denominada SecurityGroup. Por predefinição, cada solução de IoT no Hub IoT tem um grupo de segurança denominado predefinição. Altere o valor da propriedade SecurityGroup para alterar o grupo de segurança de um dispositivo.

Por exemplo:

{
  "deviceId": "VM-Contoso12",
  "etag": "AAAAAAAAAAM=",
  "deviceEtag": "ODA1BzA5QjM2",
  "status": "enabled",
  "statusUpdateTime": "0001-01-01T00:00:00",
  "connectionState": "Disconnected",
  "lastActivityTime": "0001-01-01T00:00:00",
  "cloudToDeviceMessageCount": 0,
  "authenticationType": "sas",
  "x509Thumbprint": {
    "primaryThumbprint": null,
    "secondaryThumbprint": null
  },
  "version": 4,
  "tags": {
    "SecurityGroup": "default"
  },

Utilize grupos de segurança para agrupar os seus dispositivos em categorias lógicas. Depois de criar os grupos, atribua-os aos alertas personalizados à sua escolha, para obter a solução de segurança IoT ponto a ponto mais eficaz.

Personalizar um alerta

1. Abra o Hub IoT e selecione Definições no menu Segurança.

2. Selecione Alertas personalizados.

3. Escolha um grupo de segurança ao qual pretenda aplicar a personalização.

4. Selecione Adicionar um alerta personalizado.

5. Selecione um alerta personalizado na lista pendente.

6. Edite as propriedades necessárias, selecione OK.

7. Certifique-se de que seleciona GUARDAR. Sem guardar o novo alerta, o alerta é eliminado da próxima vez que fechar Hub IoT.

Alertas disponíveis para personalização

O Defender para IoT oferece um grande número de alertas, que podem ser personalizados de acordo com as suas necessidades específicas. Reveja a tabela de alertas personalizável para obter a gravidade do alerta, a origem de dados, a descrição e os nossos passos de remediação sugeridos se e quando cada alerta for recebido.

Próximas etapas

Avance para o artigo seguinte para saber como implementar um agente de segurança...