Bien démarrer avec l’IoT d’entreprise

La sécurité IoT d’entreprise améliore la surveillance et la protection des appareils IoT de votre réseau, tels que les imprimantes, les téléviseurs intelligents, les appareils VoIP (Voice over Internet Protocol), les systèmes de conférence et les appareils propriétaires spécialement conçus.

La surveillance de la sécurité inclut des vulnérabilités liées à l’IoT et des recommandations intégrées à vos données Microsoft Defender pour point de terminaison existantes. Pour en savoir plus sur l’intégration entre Defender pour point de terminaison et Defender pour IoT, consultez Vue d’ensemble de l’IoT d’entreprise.

Dans cet article, vous allez apprendre à ajouter l’IoT d’entreprise à votre portail Microsoft Defender et à utiliser les fonctionnalités de sécurité spécifiques à IoT pour protéger votre environnement IoT.

Important

Cet article décrit Microsoft Defender pour IoT dans le portail Defender (préversion).

Certaines fonctionnalités ne sont pas encore disponibles dans le portail Defender. Si vous êtes intéressé par ces fonctionnalités ou si vous êtes un client existant travaillant sur le Portail Azure, consultez la documentation Defender pour IoT sur Azure.

En savoir plus sur les portails de gestion Defender pour IoT.

Certaines informations de cet article concernent un produit en version préliminaire, qui peut être considérablement modifié avant sa commercialisation. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.

Prérequis

Avant de commencer, vous avez besoin des éléments suivants :

  • Appareils IoT dans votre réseau, visibles dans le portail Microsoft Defender Inventaire des appareils

  • Accès au portail Microsoft Defender en tant qu’administrateur de la sécurité

  • Une des licences suivantes :

    • Une licence Microsoft 365 E5 (ME5) ou E5 Security. La sécurité IoT d’entreprise est incluse dans ce package et doit être activée.

    • Microsoft Defender pour point de terminaison P2, avec une licence autonome supplémentaire Microsoft Defender pour IoT - Licence d’appareil EIoT - module complémentaire, disponible à l’essai ou à l’achat dans le Centre d’administration Microsoft 365.

Ajouter la sécurité IoT d’entreprise dans le portail Defender

Il existe deux façons d’ajouter l’IoT d’entreprise au portail Defender :

Activer la sécurité IoT d’entreprise pour les clients de sécurité ME5/E5

Activez la sécurité IoT d’entreprise dans le portail Defender si vous disposez d’une licence ME5 ou E5 Security.

Si vous avez des appareils supplémentaires qui ne sont pas couverts par vos licences ME5/E5, vous pouvez acheter des licences autonomes. Pour plus d’informations, consultez Configurer une licence complète autonome.

Pour activer la sécurité IoT d’entreprise :

  1. Dans Microsoft Defender portail, sélectionnez Paramètres>Device Discovery>Enterprise IoT.

    Remarque

    Vérifiez que vous avez activé la découverte des appareils dans Paramètres>Terminaux>Fonctionnalités avancées.

  2. Basculez l’option de sécurité IoT Entreprise sur Activé. Par exemple :

    Capture d’écran du portail Microsoft Defender avec l’IoT d’entreprise activé.

Configurer la sécurité IoT d’entreprise pour Defender pour les clients Endpoint P2

Les clients disposant d’une licence Microsoft Defender pour point de terminaison P2 peuvent uniquement utiliser une licence autonome d’évaluation pour la sécurité IoT d’entreprise.

Vous pouvez également acheter une licence à l’aide de la Centre d’administration Microsoft 365. Avant d’acheter la licence, vous devez calculer le nombre d’appareils surveillés dans votre réseau pour déterminer le nombre de licences dont vous avez besoin.

Configurer une licence d’évaluation autonome

Remarque

Après avoir obtenu vos licences, assurez-vous de les attribuer à des utilisateurs spécifiques pour commencer à les utiliser.

Pour démarrer un essai IoT d’entreprise :

  1. Accédez à la Centre d’administration Microsoft 365>Marketplace.

  2. Recherchez le Microsoft Defender pour IoT - Licence d’appareil EIoT - module complémentaire et filtrez les résultats par Autres services. Par exemple :

    Capture d’écran des résultats de recherche de la Place de marché pour la licence d’appareil EIoT.

    Important

    Les prix indiqués dans cette image sont à titre d’exemple uniquement et ne sont pas destinés à refléter les prix réels.

  3. Sous Microsoft Defender pour IoT - Licence d’appareil EIoT - module complémentaire, sélectionnez Détails.

  4. Dans la page Microsoft Defender pour IoT - Licence d’appareil EIoT - module complémentaire, sélectionnez Démarrer l’essai gratuit. Sur la page Paiement, sélectionnez Essayer maintenant.

Conseil

Veillez à attribuer vos licences à des utilisateurs spécifiques pour commencer à les utiliser.

Configurer une licence complète autonome

Avant d’acheter une licence, vous devez calculer le nombre d’appareils que vous surveillez.

Calculer les appareils surveillés pour la sécurité IoT d’entreprise

Utilisez la procédure suivante pour calculer le nombre d’appareils que vous devez surveiller si :

  • Vous êtes un client ME5/E5 Security et vous pensez avoir besoin de surveiller plus d’appareils que les appareils alloués par licence de sécurité ME5/E5
  • Vous êtes un client Defender pour point de terminaison P2 achetant des licences autonomes pour l’IoT d’entreprise

Pour calculer le nombre d’appareils que vous surveillez :

  1. Dans Microsoft Defender portail, sélectionnez Ressources>Appareils pour ouvrir la page Inventaire des appareils.

  2. Notez le nombre total d’appareils IoT répertoriés.

    Par exemple :

    Capture d’écran des appareils réseau et IoT dans l’inventaire des appareils dans Microsoft Defender pour point de terminaison.

  3. Arrondissez votre total à un multiple de 100 et comparez-le au nombre de licences dont vous disposez. Par exemple :

    • Si dans Microsoft Defender portail Inventaire des appareils, vous disposez de 1204 appareils IoT.
    • Arrondir à 1 200 appareils.
    • Vous disposez de 240 licences ME5, qui couvrent 1 200 appareils.

    Vous avez besoin de 4 autres appareils autonomes pour couvrir l’écart.

Pour plus d’informations, consultez la vue d’ensemble de la découverte des appareils dans Defender for Endpoint.

Remarque

Appareils listés sur la section Ordinateurs & L’onglet mobile, y compris ceux gérés par Defender for Endpoint ou autrement, ne sont pas inclus dans le nombre d’appareils uniques identifiés surveillés par Defender pour l’IoT.

Acheter la licence autonome

Pour acheter la licence complète autonome :

  1. Accédez au Centre d’administration Microsoft 365Facturer les services d’achat>. Si vous n’avez pas cette option, sélectionnez Place de marché à la place.

  2. Recherchez le Microsoft Defender pour IoT - Licence d’appareil EIoT - module complémentaire et filtrez les résultats par Autres services. Par exemple :

    Capture d’écran des résultats de recherche de la Place de marché pour la licence d’appareil EIoT.

    Important

    Les prix indiqués dans cette image sont à titre d’exemple uniquement et ne sont pas destinés à refléter les prix réels.

  3. Dans la page Microsoft Defender pour IoT - Licence d’appareil EIoT - module complémentaire, entrez la quantité de licence sélectionnée, sélectionnez une fréquence de facturation, puis sélectionnez Acheter.

Pour plus d’informations, consultez l’aide Centre d’administration Microsoft 365.

Étapes suivantes

Gérer l’IoT d’entreprise