Monitorize a segurança do local do Microsoft Defender para IoT no portal do Microsoft Defender

Microsoft Defender para IoT no portal do Microsoft Defender inclui a página Segurança do site, que oferece uma descrição geral do estado de segurança de todo o seu ambiente OT. A equipa de segurança da sua organização pode utilizar esta página para monitorizar regularmente o estado de segurança dos seus sites de produção.

Neste artigo, irá aprender a obter uma descrição geral da segurança do seu site, para que a sua equipa de segurança possa decidir como atribuir prioridades e atribuir problemas de segurança.

Saiba mais sobre os benefícios de segurança do site e casos de utilização. Antes de começares, revê os pré-requisitos.

Importante

Este artigo aborda Microsoft Defender para IoT no portal do Defender (Pré-visualização).

Algumas funcionalidades ainda não estão disponíveis no portal do Defender. Se estiver interessado nestas funcionalidades ou se for um cliente existente a trabalhar no portal do Azure, veja a documentação do Defender para IoT no Azure.

Saiba mais sobre os portais de gestão do Defender para IoT.

Algumas informações neste artigo estão relacionadas com um produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não concede garantias, expressas ou implícitas, relativamente às informações aqui fornecidas.

Pré-requisitos

Antes de consultar a página de segurança do Site , certifique-se de que cumpre os seguintes pré-requisitos:

Rever a página Segurança do site

A página de segurança do local dá-lhe uma visão geral do estado de segurança de todo o seu ambiente de TO e está dividida em duas secções principais:

Captura de ecrã a mostrar a página de segurança do site com uma lista de sites.

Os dados apresentados na página Segurança do site são os dados agregados totais de todo o ambiente e podem incluir dados para sites aos quais não tem acesso. Quando seleciona a contagem de dispositivos na tabela de lista do site, a página de Inventário de Dispositivos só mostra dados dos dispositivos a que pode aceder.

Consultar as informações de proteção do site

Reveja a secção Como estão protegidos os seus sites para obter as seguintes informações:

Secção Descrição Passos seguintes
Sites OT monitorizados O número de sites monitorizados. Selecione Obter mais sites para adicionar mais sites.
Total de dispositivos O número total de dispositivos OT monitorizados em toda a rede. Selecione Ver inventário para aceder ao Inventário de dispositivos.
Principais fornecedores O número de dispositivos OT na sua rede de acordo com o fornecedor que os produz. Selecione Ver tudo para ver as informações dos dispositivos e do fornecedor na página Inventário de Dispositivos .
Principais sites com dispositivos de alto risco O número de dispositivos OT de alto risco para os três principais sites. A contagem de dispositivos de alto risco indica dispositivos que possam ter sido violados (após a violação). Selecione o nome do site para abrir a página Inventário de Dispositivos filtrada para mostrar os dispositivos neste site.
Principais locais com dispositivos com elevada exposição O número de dispositivos OT mais expostos nos três principais sites. A contagem de dispositivos de alta exposição indica dispositivos vulneráveis a uma violação (pré-violação). Selecione o nome do site para abrir a página Inventário de Dispositivos filtrada para mostrar os dispositivos neste site.

Rever a lista de sites

Consulte os dados específicos do site na tabela da lista de sites.

Note que os dados apresentados na tabela de listas de sites são o total agregado de dados para todo o ambiente, podendo incluir dados de sites a que não tem acesso. Quando seleciona a contagem de dispositivos na tabela de lista do site, a página de Inventário de Dispositivos só mostra dados dos dispositivos a que pode aceder.

Coluna Descrição Passos seguintes
Nome do site O nome e a descrição do site. - Selecione o Nome do site para abrir o painel Informações . Este painel apresenta os detalhes do site, como o total de dispositivos, a localização do site e os proprietários do site. Também pode selecionar Editar site para fazer alterações ao site.
- Selecionar a reticência ( ) à direita do nome do site para gerir as definições do site.
Dispositivos críticos O número de dispositivos críticos neste site. Um dispositivo crítico é um dispositivo autoassinado que tem importância extra para a sua empresa ou sistema, como um servidor que contém dados confidenciais. - Utilizar a contagem de dispositivos críticos para priorizar a proteção de sites com dispositivos críticos.
- Selecione o número para abrir a página Inventário de Dispositivos , filtrada de acordo com o nome do site e o nível de criticidade.
Dispositivos altamente expostos O número de dispositivos altamente expostos neste site. Selecione o número para abrir a página Inventário de Dispositivos , filtrada de acordo com o nome do site e o nível de exposição elevado.
Dispositivos com alto risco O número de dispositivos de alto risco neste local. Selecione o número para abrir a página Inventário de Dispositivos , filtrada de acordo com o nome do site e o nível de risco elevado.

Quando seleciona um site individual, o painel específico do site é aberto, com detalhes e dados sobre esse site, por exemplo:

Captura de ecrã a mostrar a página de segurança do site com uma lista de sites e o painel lateral específico do site aberto a apresentar detalhes e dados desse site.