Tutorial: Untersuchen von Sicherheitsempfehlungen

In diesem Tutorial erfahren Sie, wie Sie die in den einzelnen IoT-Sicherheitsempfehlungen verfügbaren Informationen untersuchen und erläutern, wie Sie die Details der einzelnen Empfehlungen und zugehörigen Geräte verwenden, um Risiken zu reduzieren.

Eine rechtzeitige Analyse und Entschärfung von Empfehlungen von Defender für IoT ist der beste Weg, um den Sicherheitsstatus zu verbessern und die Angriffsfläche in Ihrer IoT-Lösung zu reduzieren.

In diesem Tutorial erfahren Sie folgendes:

Voraussetzungen

• Ein Azure-Konto mit einem aktiven Abonnement. Erstellen Sie kostenlos ein Konto.

• Ein IoT Hub.

• Sie müssen Microsoft Defender für IoT auf Ihrem Azure IoT Hub aktiviert haben.

• Sie müssen Ihrer IoT-Lösung eine Ressourcengruppe hinzugefügt haben.

• Sie müssen einen Micro-Agent-Modulzwilling für Defender for IoT erstellt haben.

• Sie müssen den Micro-Agent von Defender für IoT installiert haben.

• Sie müssen die agentbasierte Lösung Microsoft Defender for IoT konfiguriert haben.

Empfehlungen untersuchen

In der Liste IoT Hub Empfehlungen werden alle aggregierten Sicherheitsempfehlungen für Ihre IoT Hub angezeigt.

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu IoT Hub>Your hub>Defender for IoT>Empfehlungen.

3. Wählen Sie eine Empfehlung aus der Liste aus, um die Details der Empfehlung zu öffnen.

Details zu Sicherheitsempfehlungen untersuchen

Öffnen Sie jede aggregierte Empfehlung, um die detaillierte Empfehlungsbeschreibung, die Korrekturschritte und die Geräte-ID für jedes Gerät anzuzeigen, das eine Empfehlung ausgelöst hat. Außerdem werden der Empfehlungsschweregrad und der Zugriff auf direkte Untersuchungen mithilfe von Log Analytics angezeigt.

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu IoT Hub>Your hub>Defender for IoT>Empfehlungen.

3. Überprüfen Sie die Empfehlungsbeschreibung, den Schweregrad und die Gerätedetails aller Geräte, die diese Empfehlung im Aggregationszeitraum ausgegeben haben.

4. Nachdem Sie die Einzelheiten der Empfehlung überprüft haben, verwenden Sie die Anweisungen für den manuellen Behebungsschritt, um das Problem zu beheben und zu lösen, das zu der Empfehlung geführt hat.

   

5. Erkunden Sie die Empfehlungsdetails für ein bestimmtes Gerät, indem Sie das gewünschte Gerät auf der Drilldownseite auswählen.

   

Untersuchen Sie Empfehlungen in einem Log Analytics-Arbeitsbereich

So greifen Sie in einem Log Analytics-Arbeitsbereich auf Ihre Empfehlungen zu:

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu IoT Hub>Your hub>Defender for IoT>Empfehlungen.

3. Wählen Sie eine Empfehlung aus der Liste aus.

4. Wählen Sie Empfehlungen im Log Analytics-Arbeitsbereich analysieren aus.

   

Weitere Informationen zum Abfragen von Daten aus Log Analytics finden Sie unter Erste Schritte mit Protokollabfragen in Azure Monitor.

Ressourcen bereinigen

Es sind keine Ressourcen zum Bereinigen vorhanden.

Nächste Schritte