Microsoft Defender 入口網站中的 適用於 IoT 的 Microsoft Defender 包含 站台安全性 頁面,提供整個 OT 環境安全性狀態的概觀。 貴組織的安全性小組可以使用此頁面定期監視生產網站的安全性狀態。
在本文中,您將瞭解如何取得網站安全性的概觀,讓您的安全性小組可以決定如何排定優先順序並指派安全性問題。
深入了解 網站安全性優點和使用案例。 開始之前,請先查看 先決條件。
重要事項
本文說明 Defender 入口網站中的 適用於 IoT 的 Microsoft Defender(預覽版)。
某些功能尚未在 Defender 入口網站中提供。 如果您對這些功能感興趣,或您是正在使用 Azure 入口網站的現有客戶,請參閱Azure 上 Defender for IoT 的文件。
深入瞭解 適用於IoT的Defender管理入口網站。
本文中的部分資訊與發行前版本產品有關,在產品正式發行前可能會大幅度修改。 Microsoft 就此處提供的資訊,不作任何明示或默示之擔保。
必要條件
在您查看 網站安全 頁面之前,請確保您符合以下先決條件:
- 檢閱適用於 IoT 的 Microsoft Defender 所需的一般先決條件。
- 根據 RBAC 需求檢閱網站安全性許可權。 如需詳細資訊,請參閱 Defender for IoT 的 RBAC 權限。
檢閱網站安全性頁面
網站安全頁面提供整個 OT 環境安全狀態的概覽,並分為兩大部分:
- 檢閱頂端的網站 如何受到保護 一節 ,以取得整個網路的一般概觀,包括已公開或有風險之裝置數目最高的網站。
- 檢閱網站清單 ,以監視每個網站的特定安全性資訊。
網站安全 頁面中顯示的資料,是整個環境的彙總資料,且可能包含您無權存取的網站資料。 當你在網站清單表中選擇裝置數量時, 裝置清單 頁面只會顯示你能存取的裝置資料。
檢閱網站保護資訊
查看頂部的 您的網站受到何種保護 區段,即可取得下列資訊:
| 區段 | 描述 | 後續步驟 |
|---|---|---|
| 受監視的 OT 網站 | 受監視的網站數目。 | 選取 取得更多網站 以新增更多網站。 |
| 裝置總數 | 整個網路上監視的 OT 裝置總數。 | 選取 檢視裝置清單 以存取裝置清單。 |
| 熱門廠商 | 根據製造廠商分類的您網路中的 OT 裝置數量。 | 選 取 [檢視全部 ],以在 [ 裝置清查 ] 頁面中檢視裝置和廠商資訊。 |
| 具有高風險裝置的熱門網站 | 前三個站點的高風險 OT 裝置數量。 高風險裝置數量表示可能遭到入侵(入侵後)的裝置。 | 選取站點名稱,以開啟已篩選為顯示此站點中裝置的 裝置清查 頁面。 |
| 高曝光裝置的熱門網站 | 前三大場域中高暴露 OT 裝置的數量。 高暴露裝置數量表示設備易受入侵(入侵前)影響。 | 選取站點名稱,以開啟已篩選為顯示此站點中裝置的 裝置清查 頁面。 |
檢閱網站清單
檢閱網站清單數據表中的網站特定數據。
請注意,網站列表表中顯示的資料是整個環境的總彙整資料,可能包含你無法存取的網站資料。 當你在網站清單表中選擇裝置數量時, 裝置清單 頁面只會顯示你能存取的裝置資料。
| 欄 | 描述 | 後續步驟 |
|---|---|---|
| 網站名稱 | 網站名稱和描述。 | - 選取 [網站名稱 ] 以開啟 [深入解析] 面板。 此面板會顯示網站詳細數據,例如裝置總數、網站位置和網站擁有者。 您也可以選取 [編輯網站 ] 對網站進行變更。 - 選擇網站名稱右側的省略號( )以 管理網站設定。 |
| 重要裝置 | 此站點的關鍵裝置數量。 重要裝置是自我指派的裝置,對您的商務或系統具有額外的重要性,例如包含機密數據的伺服器。 | - 利用關鍵裝置數量優先保護擁有關鍵裝置的站點。 - 選取要開啟 [ 裝置清查 ] 頁面的數位,並根據網站名稱和重要性層級進行篩選。 |
| 高度暴露的裝置 | 此站點中高度曝露的裝置數量。 | 選取要開啟 [ 裝置清查 ] 頁面的數位,並根據網站名稱和高曝光程度進行篩選。 |
| 具有高風險的裝置 | 此站點的高風險裝置數量。 | 選取要開啟 [ 裝置清查 ] 頁面的數位,並根據網站名稱和高風險層級進行篩選。 |
當您選取個別網站時,會開啟網站特定窗格,其中包含該網站的詳細數據,例如:
)以