Självstudie: Undersöka säkerhetsrekommendationer

Den här självstudien hjälper dig att lära dig hur du utforskar den information som är tillgänglig i varje IoT-säkerhetsrekommendation och förklarar hur du använder informationen för varje rekommendation och relaterade enheter för att minska riskerna.

Snabb analys och minskning av rekommendationer från Defender for IoT är det bästa sättet att förbättra säkerhetspositionen och minska attackytan i din IoT-lösning.

I den här självstudien lär du dig att:

Förhandskrav

• Ett Azure konto med en aktiv prenumeration. Skapa ett konto kostnadsfritt.

• En IoT-hubb.

• Du måste ha aktiverat Microsoft Defender för IoT på Azure IoT Hub.

• Du måste ha lagt till en resursgrupp i din IoT-lösning.

• Du måste ha skapat en Modultvilling för Defender för IoT-mikroagent.

• Du måste ha installerat Defender for IoT-mikroagenten.

• Du måste ha konfigurerat Microsoft Defender för IoT-agentbaserad lösning.

Undersöka rekommendationer

Listan över IoT Hub rekommendationer visar alla aggregerade säkerhetsrekommendationer för din IoT Hub.

1. Logga in på Azure-portalen.

2. Gå till IoT Hub>Your hub>Defender för IoT-rekommendationer>.

3. Välj en rekommendation i listan för att öppna rekommendationens information.

Undersöka information om säkerhetsrekommendationer

Öppna varje aggregerad rekommendation för att visa den detaljerade rekommendationsbeskrivningen, reparationsstegen och enhets-ID:t för varje enhet som utlöste en rekommendation. Den visar också rekommendationens allvarlighetsgrad och direkt undersökningsåtkomst med hjälp av Log Analytics.

1. Logga in på Azure-portalen.

2. Gå till IoT Hub>Your hub>Defender för IoT-rekommendationer>.

3. Granska rekommendationens beskrivning, allvarlighetsgrad och enhetsinformation för alla enheter som utfärdade den här rekommendationen under aggregeringsperioden.

4. När du har granskat rekommendationsspecifika anvisningar använder du instruktionerna för manuella reparationssteg för att åtgärda och lösa problemet som orsakade rekommendationen.

   

5. Utforska rekommendationsinformationen för en specifik enhet genom att välja önskad enhet på sidan med ökad detaljnivå.

   

Undersöka rekommendationer på en Log Analytics-arbetsyta

Så här kommer du åt dina rekommendationer på en Log Analytics-arbetsyta:

1. Logga in på Azure-portalen.

2. Gå till IoT Hub>Your hub>Defender för IoT-rekommendationer>.

3. Välj en rekommendation i listan.

4. Välj Undersök rekommendationer på Log Analytics-arbetsytan.

   

Mer information om hur du frågar efter data från Log Analytics finns i Kom igång med loggfrågor i Azure Monitor.

Rensa resurser

Det finns inga resurser att rensa.

Nästa steg