Verbinden von OT-Netzwerksensoren oder lokalen Verwaltungskonsolen mit Microsoft Sentinel (Legacy)
In diesem Artikel wird die veraltete Methode zum Verbinden eines OT-Sensors oder einer lokalen Verwaltungskonsole mit Microsoft Sentinel beschrieben. Streamen Sie Daten in Microsoft Sentinel, wenn Sie beim Reagieren auf Sicherheitsvorfälle und Bedrohungen in Ihrem Netzwerk die erweiterten Bedrohungssuche-, Sicherheitsanalyse- und Automatisierungsfunktionen von Microsoft Sentinel verwenden möchten.
Wichtig
Dieses Feature wird im Januar 2025 eingestellt.
Wenn Sie einen mit der Cloud verbundenen Sensor verwenden, empfiehlt es sich, Defender for IoT-Daten mithilfe der Microsoft Sentinel-Lösung anstelle der älteren Integrationsmethode zu verbinden. Weitere Informationen finden Sie unter:
Voraussetzungen
Bevor Sie beginnen, vergewissern Sie sich, dass Sie die folgenden Voraussetzungen erfüllen:
Zugriff auf den OT-Netzwerksensor oder die lokale Verwaltungskonsole als Admin-Benutzer. Weitere Informationen finden Sie unter Lokale Benutzer und Rollen für die OT-Überwachung mit Defender for IoT.
Ein Proxycomputer, der zum Senden von Daten an Microsoft Sentinel vorbereitet ist. Weitere Informationen finden Sie unter Einlesen von CEF-formatierten Protokollen von Ihrem Gerät oder Ihrer Anwendung in Microsoft Sentinel.
Wenn Sie die Daten, die Sie mithilfe von TLS an Microsoft Sentinel senden, verschlüsseln möchten, müssen Sie ein gültiges TLS-Zertifikat vom Proxyserver zur Verwendung in Ihrer Regel für Weiterleitungswarnungen generieren.
Einrichten von Regeln für Weiterleitungswarnungen
Melden Sie sich bei Ihrem OT-Netzwerksensor oder der lokalen Verwaltungskonsole an, und erstellen Sie eine Weiterleitungsregel. Weitere Informationen finden Sie unter Weiterleiten von lokalen OT-Warnungsinformationen.
Achten Sie beim Erstellen Ihrer Weiterleitungsregel darauf, Microsoft Sentinel als Wert für Server auszuwählen. Auf dem OT-Sensor z. B.:
Wenn Sie die TLS-Verschlüsselung verwenden, wählen Sie Verschlüsselung aktivieren aus, und laden Sie Ihre Zertifikat- und Schlüsseldateien hoch.
Wählen Sie Speichern aus, wenn Sie fertig sind. Sie müssen die Regel testen, um sicherzustellen, dass sie wie erwartet funktioniert.
Wichtig
Um Warnungsdetails an mehrere Microsoft Sentinel-Instanzen weiterzuleiten, müssen Sie eine separate Weiterleitungsregel für jede Instanz erstellen. Verwenden Sie die Option Server hinzufügen nicht in derselben Weiterleitungsregel, um Daten an mehrere Microsoft Sentinel-Instanzen zu senden.
Nächste Schritte
Weitere Informationen finden Sie unter: