Conectores de dados OT na Microsoft Security Exposure Management

Os conectores de dados de tecnologia operacional (OT) permitem-lhe transportar dados de ativos e vulnerabilidades de OT de plataformas terceirizadas suportadas para o Microsoft Security Exposure Management.

Após a configuração de um conector OT, a Gestão de Exposições utiliza os dados ingeridos para enriquecer o inventário dos dispositivos, melhorar o contexto dos ativos e ajudar as equipas de segurança a investigar a exposição em ambientes de TI e OT.

Conectores de dados OT suportados

O Microsoft Security Exposure Management suporta os seguintes conectores de dados OT:

Dados OT na Gestão da Exposição

Os conectores de dados OT trazem dados de dispositivos, ativos e vulnerabilidades OT de plataformas OT de terceiros suportadas para o portal Defender. Estes dados ajudam as equipas de segurança a visualizar os ativos de TO juntamente com outros dispositivos e a investigar a exposição a OT sem alternar entre ferramentas separadas.

Os conectores OT podem fornecer dados como:

  • Informação sobre dispositivos e ativos OT
  • Identificadores de dispositivos, como nomes de host, endereços IP, endereços MAC e números de série
  • Tipo de dispositivo, subtipo, fornecedor, modelo, firmware e detalhes do sistema operativo
  • Informações de associação a localização, zona, instalação, sensor ou rede
  • Valores de criticidade de ativos ou importância do dispositivo da plataforma OT conectada
  • Descobertas de vulnerabilidades associadas a dispositivos OT

As propriedades exatas dependem da plataforma OT e do conector.

Visibilidade dos dispositivos OT

Os conectores de dados OT enriquecem o inventário de dispositivos com detalhes de dispositivos OT provenientes de plataformas OT de terceiros suportadas. Isto ajuda as equipas de segurança a visualizar dispositivos de TI, IoT e OT numa única experiência de inventário.

No inventário de dispositivos, os dados de horas extra podem ajudá-lo a:

  • Identificar dispositivos de TO descobertos por plataformas de TO de terceiros.
  • Consulte detalhes específicos de dispositivos OT, como tipo de dispositivo, fornecedor, modelo, firmware e site.
  • Filtra os dispositivos por propriedades relacionadas com a OT, como fonte de descoberta, versão do firmware e site.
  • Abra uma página de dispositivo para rever o contexto OT disponível para um ativo específico.

Captura de ecrã dos dispositivos OT no inventário de dispositivos.

Visibilidade sobre vulnerabilidades em OT

Os conectores de dados OT também podem trazer descobertas de vulnerabilidades associadas a dispositivos OT para as experiências de vulnerabilidades do portal Defender.

Isto ajuda as equipas de segurança:

  • Veja as vulnerabilidades OT juntamente com outros dados de vulnerabilidades.
  • Pesquise CVEs e analise os dispositivos de TO afetados.
  • Abra uma página de dispositivo para rever vulnerabilidades descobertas nesse dispositivo.
  • Compreenda o impacto das vulnerabilidades em ambientes de TI e TO.

Captura de ecrã das vulnerabilidades OT no portal Defender.

Conteúdo relacionado

  • Last updated on