Início Rápido: Criar um módulo twin de AzureIoTSecurity

Este guia de início rápido explica como criar gêmeos de módulo azureiotsecurity individuais para novos dispositivos ou criar módulos gêmeos em lote para todos os dispositivos em um Hub IoT.

Pré-requisitos

  • Nenhum

Noções básicas sobre os gêmeos do módulo azureiotsecurity

Para soluções de IoT criadas no Azure, os dispositivos gêmeos desempenham um papel fundamental no gerenciamento de dispositivos e na automação de processos.

O Defender para IoT oferece integração completa com sua plataforma de gerenciamento de dispositivoS IoT existente, permitindo que você gerencie o status de segurança do dispositivo e use os recursos de controle de dispositivo existentes. A integração do Defender para IoT é obtida usando o mecanismo de gêmeo do Hub IoT.

Consulte os módulos gêmeos do Hub IoT[módulo gêmeos do Hub IoT] para saber mais sobre o conceito geral de módulos gêmeos no Hub IoT do Azure.

O Defender para IoT usa o mecanismo de módulo gêmeo e mantém um módulo de segurança gêmeo chamado azureiotsecurity para cada um de seus dispositivos.

O micro-agente do Defender-IoT contém todas as informações relevantes para a segurança de cada um dos seus dispositivos.

Para fazer uso completo dos recursos do Defender para IoT, você precisará criar, configurar e usar esses gêmeos do micro-agente do Defender-IoT para cada dispositivo no serviço.

Criar gêmeo do módulo azureiotsecurity

os gêmeos do módulo azureiotsecurity podem ser criados de duas maneiras:

  1. Script em lote do módulo – cria automaticamente o módulo gêmeo para novos dispositivos ou dispositivos sem um módulo gêmeo usando a configuração padrão.
  2. Editar manualmente cada módulo gêmeo individualmente com configurações específicas para cada dispositivo.

Observação

O uso do método em lote não substituirá os gêmeos do módulo azureiotsecurity existentes. O uso do método de lote SOMENTE cria novos módulos gêmeos para dispositivos que ainda não têm um módulo gêmeo de segurança.

Consulte a configuração do agente para saber como modificar ou alterar a configuração de um módulo gêmeo existente.

Para criar manualmente um novo módulo gêmeo azureiotsecurity para um dispositivo:

  1. No Hub IoT, localize e selecione o dispositivo para o qual você deseja criar um módulo gêmeo de segurança.

  2. Selecione em seu dispositivo e, em seguida, em Adicionar identidade do módulo.

  3. No campo Nome da Identidade do Módulo , insira azureiotsecurity.

  4. Clique em Salvar.

Verificar a criação de um módulo gêmeo

Para verificar se existe um módulo de segurança gêmeo para um dispositivo específico:

  1. No Hub IoT do Azure, selecione dispositivos IoT no menu Explorers .

  2. Insira a ID do dispositivo ou selecione uma opção no campo Do dispositivo de consulta e selecione Dispositivos de consulta.

    Consultar dispositivos

  3. Selecione o dispositivo ou selecione-o duas vezes para abrir a página de detalhes do dispositivo.

  4. Selecione o menu Identidades do módulo e confirme a existência do módulo azureiotsecurity na lista de identidades de módulo associadas ao dispositivo.

    Módulos associados a um dispositivo

Para saber mais sobre como personalizar as propriedades dos módulos gêmeos do Defender para IoT, consulte a configuração do Agente.

Próximas etapas

Avance para o próximo artigo para saber como investigar as recomendações de segurança...