Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Technologia operacyjna (OT) obejmuje wyspecjalizowany sprzęt i oprogramowanie używane do monitorowania i kontrolowania procesów fizycznych w krytycznych sektorach, takich jak produkcja, narzędzia, farmaceutyki i inne. Microsoft Defender dla IoT, dostępne w portalu Microsoft Defender, zaprojektowano w celu zabezpieczenia środowisk OT, w tym sieci, urządzeń, luk w zabezpieczeniach i zagrożeń mających kluczowe znaczenie dla utrzymania niezawodności operacyjnej i bezpieczeństwa.
W tym artykule dowiesz się, jak Microsoft Defender klienci mogą rozszerzyć ochronę na środowiska OT, korzystając z usługi Defender for IoT w portalu usługi Defender.
Ważna
W tym artykule omówiono usługę Microsoft Defender dla IoT w portalu Defender (wersja zapoznawcza).
Niektóre funkcje nie są jeszcze dostępne w portalu usługi Defender. Jeśli interesują Cię te funkcje lub jesteś istniejącym klientem pracującym nad Azure Portal, zapoznaj się z dokumentacją usługi Defender for IoT na platformie Azure.
Dowiedz się więcej o portalach zarządzania usługi Defender for IoT.
Niektóre informacje zawarte w tym artykule odnoszą się do wersji wstępnej produktu, który może zostać znacznie zmodyfikowany do czasu wydania wersji komercyjnej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.
Jakie są różne portale zarządzania dla Microsoft Defender dla IoT?
Możesz pracować z tymi różnymi portalami zarządzania:
| Portal | Szczegóły | Następne kroki |
|---|---|---|
| Defender dla IoT w portalu Defender (wersja zapoznawcza) | Microsoft Defender klienci mogą korzystać z tego portalu w celu zapewnienia ujednoliconego środowiska IT/OT, rozszerzając ochronę Defender XDR na środowiska OT. Dowiedz się więcej o głównych przypadkach użycia. | Wprowadzenie do usługi Defender for IoT w portalu usługi Defender. |
| Defender for IoT w klasycznym portalu Azure | Wszyscy klienci mogą używać tego portalu do identyfikowania urządzeń OT, luk w zabezpieczeniach i zagrożeń w Azure Portal. | Zobacz omówienie usługi Defender for IoT na platformie Azure. |
Ochrona firmowych urządzeń IoT jest dostępna dla klientów Microsoft Defender. Klienci ci mogą włączyć ochronę dla firmowych urządzeń IoT, takich jak drukarki, telewizory Smart TV, systemy konferencyjne oraz specjalizowane, własnościowe urządzenia. Wprowadzenie do monitorowania IoT w przedsiębiorstwie.
Kto używa usługi Defender dla IoT?
Usługa Defender for IoT jest przeznaczona dla:
- CiSO lub liderzy zabezpieczeń, którzy chcą zapoznać się z siecią i zabezpieczeniami OT organizacji.
- Administratorzy zabezpieczeń OT, inżynierowie przemysłowi, menedżerowie ryzyka i analitycy SOC , którzy chcą uzyskać ogólny widok zagrożeń, zdarzeń i luk w zabezpieczeniach witryny, uzyskać zalecenia dotyczące działań korygujących, zarządzać chronionymi urządzeniami OT i odnajdywać je i nie tylko.
Jakie są główne wyzwania związane z bezpieczeństwem OT?
Wyzwania związane z siecią OT obejmują: słaby wgląd w zasoby i sieci, trudności w tworzeniu segmentacji sieci, wrażliwe starsze systemy, zależność od zewnętrznych dostawców i brak wiedzy specjalistycznej w zakresie zabezpieczeń. Gdy urządzenia OT nie mogą być chronione przez tradycyjne systemy monitorowania zabezpieczeń, każda nowa fala innowacji zwiększa ryzyko i możliwe ataki w tych sieciach.
Jak to działa?
Usługa Defender for IoT w portalu Defender korzysta z następującego połączenia technologii wbudowanych w usługę Ochrona punktu końcowego w usłudze Microsoft Defender oraz w usługę chmurową firmy Microsoft:
Czujniki sieciowe punktu końcowego: osadzone w Windows 10 te czujniki zbierają i przetwarzają sygnały sieciowe IoT/OT oraz wysyłają dane czujników do dzierżawy chmury.
Analiza zabezpieczeń w chmurze: korzystając z danych big data i uczenia urządzeń, sygnały sieciowe są tłumaczone na szczegółowe informacje, wykrywanie i zalecane reakcje na zaawansowane zagrożenia.
Analiza zagrożeń: wygenerowana przez zespoły badawcze ds. zabezpieczeń usługi Microsoft OT i rozszerzona przez analizę zagrożeń dostarczaną przez partnerów, analiza zagrożeń umożliwia usłudze Defender for IoT identyfikowanie ataków i technik IoT/OT oraz generowanie alertów, gdy są one obserwowane.
Jakie są główne przypadki użycia usługi Defender for IoT?
| Przypadek użycia | Możliwości |
|---|---|
| Odnajdywanie urządzeń OT | Zbieraj dane o sieci OT z usługi Ochrona punktu końcowego w usłudze Microsoft Defender; identyfikuj urządzenia OT i zarządzaj nimi. |
| Uzyskaj przegląd swoich zakładów produkcyjnych (bezpieczeństwo obiektu) | Zapoznaj się z omówieniem witryn produkcyjnych, aby uzyskać wgląd w ryzyko związane z OT, podejmować lepiej świadome decyzje dotyczące inwestycji w bezpieczeństwo i usprawnić komunikację między uczestnikami projektu. |
| Określanie priorytetów i korygowanie luk w zabezpieczeniach | Proaktywne zarządzanie ryzykiem sieciowym OT na podstawie szczegółów luk w zabezpieczeniach i zalecanych porad dotyczących korygowania. |
| Analizowanie zdarzeń i reagowanie na zagrożenia | Przejrzyj zdarzenia i alerty ze szczegółami w czasie rzeczywistym dotyczącymi zdarzeń zarejestrowanych w sieci OT i wykonaj zalecane akcje korygowania. |
| Rozszerzanie Microsoft Defender | Microsoft Defender i Defender dla IoT tworzą ujednolicony pakiet ochrony przedsiębiorstwa przed naruszeniami i po naruszeniu zabezpieczeń. Ten pakiet natywnie integruje się z punktem końcowym, IoT/OT, tożsamością, pocztą e-mail i aplikacjami w celu wykrywania, zapobiegania, badania i automatycznego reagowania na zaawansowane ataki. |
Następne kroki
Wprowadzenie do usługi Defender for IoT w portalu usługi Defender.