Správa inventáře zařízení OT z konzoly senzoru
Pomocí stránky inventáře zařízení z konzoly senzoru můžete spravovat všechna zařízení OT a IT zjištěná danou konzolou. Identifikujte zjištěná nová zařízení, zařízení, která můžou potřebovat řešení potíží a další.
Další informace najdete v tématu Zařízení monitorovaná defenderem pro IoT.
Tip
Případně si prohlédněte inventář zařízení na webu Azure Portal.
Zobrazení inventáře zařízení
Tento postup popisuje, jak zobrazit zjištěná zařízení na stránce inventáře zařízení v konzole senzoru OT.
Přihlaste se ke konzole senzoru OT a vyberte Inventář zařízení.
K úpravě nebo filtrování zobrazených zařízení použijte některou z následujících možností:
Možnost Kroky Řazení zařízení Výběrem záhlaví sloupce seřadíte zařízení podle daného sloupce. Zobrazená zařízení filtru Výběrem možnosti Přidat filtr vyfiltrujte zobrazená zařízení.
V poli Přidat filtr definujte filtr podle názvu sloupce, operátora a hodnoty filtru. Pokud chcete použít filtr, vyberte Použít .
Můžete použít více filtrů najednou. Výsledky hledání a filtry se při aktualizaci stránky inventáře zařízení neuloží.Uložení filtru Uložení aktuální sady filtrů:
1. Vyberte +Uložit filtr.
2. V podokně Vytvořit nový filtr inventáře zařízení vpravo zadejte název filtru a pak vyberte Odeslat.
Uložené filtry se také ukládají jako skupiny map zařízení a poskytují další členitost při prohlížení síťových zařízení na stránce Mapa zařízení.Načtení uloženého filtru Pokud máte předdefinované filtry uložené, načtěte je tak , že vyberete tlačítko zobrazit boční podokno a pak vyberete filtr, který chcete načíst. Úprava zobrazených sloupců Vyberte Upravit sloupce . V podokně Upravit sloupce:
- Výběrem možnosti Přidat sloupec přidáte do mřížky nové sloupce.
- Přetažením polí můžete změnit pořadí sloupců.
- Pokud chcete odebrat sloupec, vyberte vpravo ikonu Odstranit.
- Chcete-li obnovit sloupce na výchozí nastavení, vyberte Obnovit .
Výběrem možnosti Uložit uložte všechny provedené změny.Výběrem řádku zařízení zobrazíte další podrobnosti o daném zařízení. Počáteční podrobnosti se zobrazují v podokně napravo, kde můžete také vybrat Zobrazit úplné podrobnosti a přejít k dalším podrobnostem.
Příklad:
Další informace najdete v tématu Data sloupců inventáře zařízení.
Úprava podrobností o zařízení
Při správě síťových zařízení možná budete muset aktualizovat jejich podrobnosti. Například můžete chtít upravit hodnotu zabezpečení při změně prostředků nebo přizpůsobit inventář tak, aby lépe identifikovala zařízení nebo pokud bylo zařízení klasifikované nesprávně.
Pokud pracujete se senzorem připojeným ke cloudu, všechny úpravy provedené v konzole snímače se aktualizují na webu Azure Portal.
Úprava podrobností o zařízení:
Vyberte zařízení v mřížce a pak na panelu nástrojů v horní části stránky vyberte Upravit .
V podokně Upravit napravo upravte pole zařízení podle potřeby a po dokončení vyberte Uložit.
Podokno úprav můžete otevřít také ze stránky s podrobnostmi o zařízení:
Vyberte zařízení v mřížce a pak v podokně vpravo vyberte Zobrazit úplné podrobnosti .
Na stránce s podrobnostmi o zařízení vyberte Upravit vlastnosti.
V podokně Upravit napravo upravte pole zařízení podle potřeby a po dokončení vyberte Uložit.
Upravitelná pole zahrnují:
- Autorizovaný stav
- Název zařízení
- Typ zařízení
- Operační systém
- Purdue level
- Popis
- Skener nebo programovací zařízení
Další informace najdete v tématu Data sloupců inventáře zařízení.
Export inventáře zařízení do souboru CSV
Export inventáře zařízení do souboru CSV za účelem správy nebo sdílení dat mimo senzor OT.
Pokud chcete exportovat data inventáře zařízení, vyberte na stránce Inventář zařízení možnost Exportovat .
Inventář zařízení se exportuje s aktuálně použitými filtry a soubor můžete uložit místně.
Poznámka:
V exportovaném souboru jsou hodnoty kalendářních dat založené na nastavení oblasti počítače, který používáte pro přístup k senzoru OT. Doporučujeme exportovat data jenom z počítače se stejným nastavením oblasti jako senzor. Další informace naleznete v tématu Synchronizace časových pásem na senzoru OT.
Sloučení zařízení
Pokud senzor zjistil samostatné síťové entity přidružené k jednomu jedinečnému zařízení, budete možná muset sloučit duplicitní zařízení.
Příkladem tohoto scénáře může být plc se čtyřmi síťovými kartami, přenosný počítač s Wi-Fi i fyzickou síťovou kartou nebo jedna pracovní stanice s více síťovými kartami.
Poznámka:
- Autorizovaná zařízení můžete sloučit pouze.
- Sloučení zařízení je nevratné. Pokud zařízení sloučíte nesprávně, budete muset sloučené zařízení odstranit a počkat, až senzor znovu zjistí obě zařízení.
- Případně můžete sloučit zařízení ze stránky Mapa zařízení. Při slučování dáváte snímači pokyn, aby zkombinoval vlastnosti zařízení dvou zařízení do jednoho. Když to uděláte, sestavy zařízení okno Vlastnosti a snímačů se aktualizují o nové podrobnosti o vlastnosti zařízení.
Pokud například sloučíte dvě zařízení, každá s IP adresou se obě IP adresy zobrazí jako samostatná rozhraní v okno Vlastnosti zařízení.
Sloučení zařízení z inventáře zařízení:
Na stránce Inventář zařízení vyberte zařízení, která chcete sloučit, a potom na panelu nástrojů v horní části stránky vyberte Sloučit .
Na příkazovém řádku vyberte potvrdit , že chcete sloučit zařízení.
Zařízení se sloučí a v pravém horním rohu se zobrazí potvrzovací zpráva.
Zobrazení neaktivních zařízení
Možná budete chtít zobrazit zařízení ve vaší síti, která jsou neaktivní, a odstranit je.
Zařízení se například můžou stát neaktivní kvůli chybně nakonfigurovaným portům SPAN, změnám pokrytí sítě nebo jejich odpojením od sítě.
Pokud chcete zobrazit neaktivní zařízení, vyfiltrujte inventář zařízení, aby se zobrazila neaktivní zařízení.
Na stránce Inventář zařízení:
- Vyberte Přidat filtr.
- V poli sloupce vyberte Poslední aktivita .
- Zvolte časové období v poli Filtr . Možnosti filtrování zahrnují sedm nebo více dní, 14 dní nebo více, 30 nebo více nebo více nebo 90 dní.
Tip
Doporučujeme odstranit neaktivní zařízení, abyste zobrazili přesnější znázornění aktuální síťové aktivity, lépe vyhodnotili počet monitorovaných zařízení a snížili nepotřebné informace na obrazovce.
Odstranění zařízení
Můžete chtít odstranit zařízení z inventáře zařízení, například pokud byly sloučeny nesprávně nebo neaktivní.
Odstraněná zařízení se odeberou z mapy zařízení a inventáře zařízení na webu Azure Portal a nevypočítávají se při generování sestav, jako jsou dolování dat, posouzení rizik nebo sestavy vektorů útoku.
Odstranění jednoho nebo více zařízení:
Zařízení můžete odstranit, když je neaktivní déle než 10 minut.
Na stránce Inventář zařízení vyberte zařízení nebo zařízení, která chcete odstranit, a potom na panelu nástrojů v horní části stránky vyberte Odstranit.
Na příkazovém řádku vyberte Potvrdit a potvrďte, že chcete zařízení nebo zařízení odstranit z Defenderu pro IoT.
Zařízení nebo zařízení se odstraní a v pravém horním rohu se zobrazí potvrzovací zpráva.
Odstranění všech neaktivních zařízení:
Tento postup je podporován pouze pro uživatele s oprávněními správce, včetně výchozího uživatele s oprávněním správce .
- V inventáři vyberte ikonu filtru Poslední aktivita .
- Vyberte možnost filtru.
- Vyberte Použít.
- Vyberte Odstranit neaktivní zařízení. Do zobrazené výzvy zadejte důvod, proč zařízení odstraňujete, a pak vyberte Odstranit.
Všechna zařízení zjištěná v rozsahu filtru budou odstraněna. Pokud odstraníte velký počet zařízení, může proces odstranění trvat několik minut.
Další informace najdete v tématu Výchozí privilegovaní místní uživatelé.
Další kroky
Další informace naleznete v tématu: