Novedades de Microsoft Defender para IoT para generadores de dispositivos

En este artículo se enumeran las nuevas características y mejoras de características en Microsoft Defender para IoT para los generadores de dispositivos.

Las características indicadas se encuentran en VERSIÓN PRELIMINAR. Los términos complementarios de Azure Preview incluyen otros términos legales que se aplican a Azure características que están en versión beta, versión preliminar o que aún no se han publicado en disponibilidad general.

Para obtener más información, consulte Actualización del microagente de Microsoft Defender para IoT.

Noviembre de 2024

La documentación de análisis de firmware ahora se encuentra y se mantiene como parte de la documentación de Azure. Consulte la documentación completa de análisis de firmware.

Marzo de 2024

Actualizaciones del análisis de firmware de Defender para IoT:

• CLI de Azure y comandos de PowerShell: Automatice su flujo de trabajo para analizar imágenes de firmware mediante la CLI de Azure para el análisis de firmware o los comandos de PowerShell para el análisis de firmware.

• Elección del usuario en el grupo de recursos: elija su propio grupo de recursos o cree un nuevo grupo de recursos para usar el análisis de firmware de Defender para IoT durante el proceso de incorporación.

  

• Nuevo formato de interfaz de usuario con inventario de firmware: subtablas para organizar la introducción, la administración de suscripciones y el inventario de firmware.

  

• Documentación mejorada: Actualizaciones de la documentación Tutorial: Analizar una imagen de firmware de IoT/OT que abordan la nueva experiencia de incorporación.

Enero de 2024

Actualizaciones del análisis de firmware de Defender para IoT desde la versión preliminar pública de julio de 2023:

• Generador de informes PDF: incorporación de una funcionalidad Descargar como PDF en la página Información general que genera y descarga un informe PDF de los resultados del análisis de firmware.

  

• Tiempo de análisis reducido: el tiempo de análisis se ha acortado entre un 30 y un 80 %, según el tamaño de la imagen.

• Detección de bibliotecas CODESYS: El análisis de firmware de Defender para IoT ahora detecta el uso de bibliotecas CODESYS, que Microsoft identificó recientemente como vulnerabilidades de gravedad alta. Estas vulnerabilidades se pueden aprovechar para ataques como la ejecución remota de código (RCE) o la denegación de servicio (DoS). Para obtener más información, consulte Varias vulnerabilidades de gravedad alta en CODESYS V3 SDK podría dar lugar a RCE o DoS.

• Documentación mejorada: adición de documentación que aborda los siguientes conceptos:

  • Control de acceso basado en roles de Azure para el análisis de firmware de Defender para IoT, que explica los roles y permisos necesarios para cargar imágenes de firmware y compartir los resultados del análisis, así como cómo funciona el grupo de recursos FirmwareAnalysisRG
  • Preguntas más frecuentes

• Filtrado mejorado para cada informe: cada informe de subtab ahora incluye funcionalidades de filtrado más detalladas.

• Metadatos de firmware: adición de una pestaña contraíble con metadatos de firmware que está disponible en cada página.

  

• Detección de versiones mejorada: se ha mejorado la detección de versiones de las siguientes bibliotecas:

  • pcre
  • pcre2
  • net-tools
  • cebra
  • dropbear
  • bluetoothd
  • WolfSSL
  • sqlite3

• Se ha agregado compatibilidad con sistemas de archivos: El análisis de firmware de Defender para IoT ahora admite la extracción de los siguientes sistemas de archivos. Para obtener más información, vea Preguntas más frecuentes sobre análisis de firmware:

  • ISO
  • RomFS
  • Implementaciones de SquashFS con Zstandard y LZMA no estándar

Julio de 2023

Anuncio de la vista previa pública de análisis de firmware

Microsoft Defender para el análisis de firmware de IoT ya está disponible en versión preliminar pública. Defender para IoT puede analizar el firmware del dispositivo en busca de puntos débiles y vulnerabilidades comunes, y proporcionar información sobre la seguridad del firmware. Este análisis es útil tanto si crea el firmware internamente como si recibe firmware de la cadena de suministro.

Para obtener más información, consulte Análisis de firmware para generadores de dispositivos.

Diciembre de 2022

Versión 4.6.2:

Al actualizar el microagente de la versión 4.2.* a la 4.6.2, primero tendría que quitar el paquete y volver a instalarlo. Para obtener más información, consulte Actualización del microagente de Microsoft Defender para IoT.

• Recopilador periférico: incorporación de un nuevo recopilador que detecta complementos físicos de dispositivos. Para obtener más información, consulte Recopilación de eventos de microagente: eventos periféricos.

• Recopilador del sistema de archivos: adición de un nuevo recopilador que supervisa los sistemas de archivos especificados. Para obtener más información, consulte Recopilación de eventos de microagente: eventos del sistema de archivos.

• Recopilador de estadísticas: incorporación de un nuevo recopilador que informa de cada ciclo de recopilación, datos relativos a los distintos recopiladores del agente. Para obtener más información, consulte Recopilación de eventos del microagente - Eventos estadísticos.

• Recopilador de información del sistema: el recopilador de información del sistema ahora recopila el tipo de agente (Edge/Independiente) y la versión. Para obtener más información, consulte Recopilación de eventos de microagente: eventos de información del sistema.

• Nuevas alertas: Ahora son compatibles las nuevas alertas de periféricos y del sistema de archivos. Para obtener más información, consulte Alertas de seguridad de microagente.

• Alternativa de descodificación de DMI: ahora se admite una nueva alternativa para informar de la información del dispositivo en caso de que el dispositivo no admita el descodificador DMI. Para obtener más información, consulte Configuración del descodificador DMI.

• Información de firmware: ahora se admite el proveedor de firmware del dispositivo y la versión recopilada mediante el descodificador DMI o su alternativa. Para obtener más información, consulte Configuración del descodificador DMI.

• Compatibilidad con el Servicio de aprovisionamiento de dispositivos (DPS): Ahora puedes utilizar DPS para aprovisionar tu microagente y tus dispositivos a gran escala. Para obtener más información, consulte Aprovisionamiento del microagente mediante DPS.

• Compatibilidad del protocolo AMQP sobre el protocolo de socket web: ahora se admite AMQP a través del protocolo de socket web que se puede agregar después de instalar el microagente. Para obtener más información, vea Agregar AMQP a través de la compatibilidad con protocolos websocket.

• Corrección de un error del recopilador de SBoM: Ahora permite recopilar todos los paquetes en lugar de solo los primeros 500 ingeridos. Para obtener más información, consulte Recopilación de eventos de microagente: eventos de SBoM.

• Compatibilidad con Debian 10 ARM 64 buster: Ahora es compatible con dispositivos Debian 10 ARM 64. Para obtener más información, consulte Introducción a la cartera de agentes y Soporte técnico del sistema operativo.

• Compatibilidad con Ubuntu 22.04: ahora admite dispositivos Ubuntu 22.04. Para obtener más información, consulte Introducción a la cartera de agentes y Soporte técnico del sistema operativo.

Contenido relacionado

• Incorporación de Defender para IoT
• Actualización de la Microsoft Defender para el microagente de IoT