Monitorar a segurança do local do Microsoft Defender para IoT no portal do Defender

Microsoft Defender para IoT no portal do Microsoft Defender inclui a página Segurança do site, que oferece uma descrição geral do estado de segurança de todo o seu ambiente OT. A equipa de segurança da sua organização pode utilizar esta página para monitorizar regularmente os status de segurança dos seus sites de produção.

Neste artigo, irá aprender a obter uma descrição geral da segurança do seu site, para que a sua equipa de segurança possa decidir como atribuir prioridades e atribuir problemas de segurança.

Saiba mais sobre os benefícios de segurança do site e casos de utilização. Antes de começar, reveja os pré-requisitos.

Importante

Este artigo aborda Microsoft Defender para IoT no portal do Defender (Pré-visualização).

Algumas funcionalidades ainda não estão disponíveis no portal do Defender. Se estiver interessado nestas funcionalidades ou se for um cliente existente a trabalhar no portal do Azure, veja a documentação do Defender para IoT no Azure.

Saiba mais sobre os portais de gestão do Defender para IoT.

Algumas informações neste artigo estão relacionadas ao produto pré-lançado que pode ser modificado substancialmente antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, com relação às informações aqui fornecidas.

Pré-requisitos

Antes de examinar a página de segurança do site , verifique se você atende aos seguintes pré-requisitos:

Rever a página Segurança do site

A página de segurança do site fornece uma visão geral do status de segurança de todo o ambiente OT e é dividida em duas seções principais:

Captura de ecrã a mostrar a página de segurança do site com uma lista de sites.

Os dados apresentados na página Segurança do site são os dados agregados totais de todo o ambiente e podem incluir dados para sites aos quais não tem acesso. Quando você seleciona a contagem de dispositivos na tabela de lista do site, a página Inventário de Dispositivos exibe apenas dados dos dispositivos acessados.

Verificar informações sobre a proteção do site

Reveja a secção Como estão protegidos os seus sites para obter as seguintes informações:

Seção Descrição Próximas etapas
Sites OT monitorizados O número de sites monitorizados. Selecione Obter mais sites para adicionar mais sites.
Total de dispositivos O número total de dispositivos OT monitorizados em toda a rede. Selecione Ver inventário para aceder ao Inventário de dispositivos.
Principais fornecedores O número de dispositivos OT na sua rede de acordo com o fornecedor que os produz. Selecione Ver tudo para ver as informações dos dispositivos e do fornecedor na página Inventário de Dispositivos .
Principais sites com dispositivos de alto risco O número de dispositivos OT de alto risco para os três principais sites. A contagem de dispositivos de alto risco indica dispositivos que podem ter sido violados (após a violação). Selecione o nome do site para abrir a página Inventário de Dispositivos filtrada para mostrar os dispositivos neste site.
Principais sites com dispositivos altamente expostos O número de dispositivos OT altamente expostos dos três principais sites. A contagem de dispositivos de alta exposição indica dispositivos vulneráveis a uma violação (pré-violação). Selecione o nome do site para abrir a página Inventário de Dispositivos filtrada para mostrar os dispositivos neste site.

Rever a lista de sites

Revise os dados específicos do site na tabela da lista de sites.

Observe que os dados exibidos na tabela de lista de sites são o total de dados agregados para todo o ambiente e podem incluir dados para sites aos quais você não tem acesso. Quando você seleciona a contagem de dispositivos na tabela de lista do site, a página Inventário de Dispositivos exibe apenas dados dos dispositivos acessados.

Coluna Descrição Próximas etapas
Nome do site O nome e a descrição do site. - Selecione o Nome do site para abrir o painel Informações . Este painel apresenta os detalhes do site, como o total de dispositivos, a localização do site e os proprietários do site. Também pode selecionar Editar site para fazer alterações ao site.
- Selecione as reticências ( ) à direita do nome do site para gerenciar as configurações do site.
Dispositivos críticos O número de dispositivos críticos neste site. Um dispositivo crítico é um dispositivo autoassinado que tem importância extra para a sua empresa ou sistema, como um servidor que contém dados confidenciais. – Use a contagem de dispositivos críticos para priorizar a proteção para sites com dispositivos críticos.
- Selecione o número para abrir a página Inventário de Dispositivos , filtrada de acordo com o nome do site e o nível de criticidade.
Dispositivos altamente expostos O número de dispositivos altamente expostos neste site. Selecione o número para abrir a página Inventário de Dispositivos , filtrada de acordo com o nome do site e o nível de exposição elevado.
Dispositivos com alto risco O número de dispositivos de alto risco neste local. Selecione o número para abrir a página Inventário de Dispositivos , filtrada de acordo com o nome do site e o nível de risco elevado.

Quando seleciona um site individual, o painel específico do site é aberto, com detalhes e dados sobre esse site, por exemplo:

Captura de ecrã a mostrar a página de segurança do site com uma lista de sites e o painel lateral específico do site aberto a apresentar detalhes e dados desse site.