Introducción a IoT empresarial
La seguridad de IoT empresarial mejora la supervisión y protección de los dispositivos IoT de la red, como impresoras, televisores inteligentes, dispositivos de voz por protocolo de Internet (VoIP), sistemas de conferencia y dispositivos propietarios creados específicamente.
La supervisión de seguridad incluye alertas, vulnerabilidades y recomendaciones relacionadas con IoT que se integran con los datos de Microsoft Defender para punto de conexión existentes. Para más información sobre la integración entre Defender para punto de conexión y Defender para IoT, consulte Introducción a IoT empresarial.
En este artículo aprenderá a agregar IoT empresarial al portal de Microsoft Defender y a usar las características de seguridad específicas de IoT para proteger el entorno de IoT.
Importante
En este artículo se describe Microsoft Defender para IoT en el portal de Defender (versión preliminar).
Si es un cliente existente que trabaja en el portal clásico de Defender para IoT (Azure Portal), consulte la documentación de Defender para IoT en Azure.
Obtenga más información sobre los portales de administración de Defender para IoT.
Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.
Requisitos previos
Antes de empezar, necesita:
Dispositivos IoT en la red, visibles en el Microsoft Defender portal Inventario de dispositivos
Acceso al portal de Microsoft Defender como administrador de seguridad
Una de las licencias siguientes:
Una licencia de seguridad de Microsoft 365 E5 (ME5) o E5. La seguridad de IoT empresarial se incluye en este paquete y debe estar activada.
Microsoft Defender para punto de conexión P2, con una Microsoft Defender independiente adicional para IoT: licencia de dispositivo EIoT: licencia de complemento, disponible para prueba o compra en el Centro de administración de Microsoft 365.
Incorporación de seguridad de IoT empresarial en el portal de Defender
Hay dos maneras de agregar IoT empresarial al portal de Defender:
Clientes de seguridad de ME5/E5: active el soporte técnico para la seguridad de IoT empresarial en el Portal de Defender. Para obtener más información, consulte Activación de la seguridad de IoT empresarial.
Clientes de Defender para punto de conexión P2: comience con una evaluación gratuita o compre licencias independientes por dispositivo para obtener el mismo valor de seguridad específico de IoT. Para obtener más información, consulte Configuración de una licencia de prueba independiente. Para comprar una licencia completa, consulte compra de la licencia completa independiente.
Clientes de seguridad de ME5/ E5
En este procedimiento se describe cómo activar la seguridad de IoT empresarial en el portal de Defender para los clientes de seguridad de ME5/E5.
Si tiene dispositivos adicionales que no están cubiertos por sus licencias ME5/E5, puede comprar licencias independientes. Para obtener más información, consulte Configuración de una licencia completa independiente.
Para activar la seguridad de IoT empresarial:
En Microsoft Defender portal, seleccione Configuración>Device Discovery>Enterprise IoT.
Nota:
Asegúrese de que ha activado La detección de dispositivos en Configuración>Puntos de conexiónCaracterísticas avanzadas>.
Cambie la opción Seguridad de IoT empresarial a Activado. Por ejemplo:
Clientes de Defender para punto de conexión P2
Los clientes con una licencia Microsoft Defender para punto de conexión P2 solo pueden usar una licencia independiente de prueba para la seguridad de IoT empresarial.
También puede comprar una licencia mediante el Centro de administración de Microsoft 365. Antes de comprar la licencia, debe calcular el número de dispositivos supervisados en la red para determinar cuántas licencias necesita.
Configuración de una licencia de prueba independiente
Para iniciar una prueba de IoT empresarial:
Vaya al Centro de administración de Microsoft 365>Marketplace.
Busque el Microsoft Defender para el complemento IoT - EIoT Device License - y filtre los resultados por otros servicios. Por ejemplo:
Importante
Los precios que se muestran en esta imagen son solo para fines de ejemplo y no están diseñados para reflejar los precios reales.
En Microsoft Defender para IoT - Licencia de dispositivo EIoT : complemento, seleccione Detalles.
En la página del complemento Microsoft Defender for IoT - EIoT Device License - , seleccione Start free trial (Iniciar evaluación gratuita). En la página Desteger , seleccione Probar ahora.
Sugerencia
Asegúrese de asignar las licencias a usuarios específicos para empezar a usarlas.
Configuración de una licencia completa independiente
Antes de comprar una licencia, debe calcular el número de dispositivos que está supervisando.
Cálculo de dispositivos supervisados para la seguridad de IoT empresarial
Use el procedimiento siguiente para calcular cuántos dispositivos debe supervisar si:
- Es cliente de seguridad de ME5/E5 y cree que necesita supervisar más dispositivos que los dispositivos asignados por licencia de seguridad ME5/E5
- Es un cliente de Defender para punto de conexión P2 que compra licencias de IoT empresariales independientes
Para calcular el número de dispositivos que está supervisando:
En Microsoft Defender portal, seleccione Dispositivos activos> para abrir la página Inventario de dispositivos.
Anote el número total de dispositivos IoT enumerados.
Por ejemplo:
Redondee el total a un múltiplo de 100 y compárelo con el número de licencias que tiene. Por ejemplo:
- Si está en Microsoft Defender portal Inventario de dispositivos, tiene 1204 dispositivos IoT.
- Redondee a 1200 dispositivos.
- Tiene 240 licencias ME5, que cubren 1200 dispositivos.
Necesita otros 4 dispositivos independientes para cubrir la brecha.
Para obtener más información, consulte la introducción a la detección de dispositivos de Defender para punto de conexión.
Nota:
Los dispositivos que aparecen en la pestaña Equipos & mobile , incluidos los administrados por Defender para punto de conexión o de otro modo, no se incluyen en el número de dispositivos supervisados por Defender para IoT.
Compra de la licencia independiente
Para comprar la licencia completa independiente:
Vaya a los servicios Centro de administración de Microsoft 365Facturación > de compras. Si no tiene esta opción, seleccione Marketplace en su lugar.
Busque el Microsoft Defender para el complemento IoT - EIoT Device License - y filtre los resultados por otros servicios. Por ejemplo:
Importante
Los precios que se muestran en esta imagen son solo para fines de ejemplo y no están diseñados para reflejar los precios reales.
En la página del complemento Microsoft Defender para IoT - EIoT Device License - , escriba la cantidad de licencia seleccionada, seleccione una frecuencia de facturación y, a continuación, seleccione Comprar.
Para obtener más información, consulte la ayuda Centro de administración de Microsoft 365.