次の方法で共有

クイックスタート: Azure IoT Hub で Microsoft Defender for IoT を有効にする

  • [アーティクル]

この記事では、Azure IoT Hub で Microsoft Defender for IoT を有効にする方法について説明します。

Azure IoT Hub は管理サービスであり、IoT アプリケーションと IoT デバイス間の通信で、中央のメッセージ ハブとしての役割を担います。 何百万ものデバイスとそのバックエンド ソリューションとを、高い信頼性で安全に接続することができます。 IoT ハブには、ほぼすべてのデバイスを接続することができます。 Defender for IoT は Azure IoT Hub に統合され、リアルタイムの監視、推奨、アラートを提供します。

前提条件

Note

Defender for IoT では、現在、Standard レベルの IoT Hub だけがサポートされています。

Microsoft Defender for IoT を使用して IoT Hub を作成する

Azure portal でハブを作成できます。 すべての新しい IoT hub に対して、Defender for IoT は既定で [有効] に設定されます。

IoT Hub を作成するには:

  1. 手順に従って、Azure portal を使用して IoT ハブを作成します。

  2. [管理] タブで、[Defender for IoT] が [オン] に設定されていることを確認します。 既定では、Defender for IoT は [オン] に設定されます。

    Defender for IoT のトグルが有効に設定されていることを確認します。

  3. 以下の手順に従って IoT Hub へのアクセスを許可します。

既存の IoT Hub で Defender for IoT を有効にする

Defender for IoT を既存の IoT ハブにオンボードして、デバイス ID 管理、デバイスからクラウドおよびクラウドからデバイスへの通信パターンを監視できます。

既存の IoT Hub で Defender for IoT を有効にするには:

  1. Azure portal にサインインします。

  2. 以下の手順に従って IoT Hub へのアクセスを許可します。

  3. [IoT Hub]>Your hub>[Defender for IoT]>[概要] に移動します。

  4. [IoT ソリューションのセキュリティ保護] を選択し、オンボード フォームの記入を完了します。

    ソリューションを保護するには、[Secure your IoT solution]\(IoT ソリューションのセキュリティ保護\) ボタンを選択します。

    [IoT ソリューションのセキュリティ保護] ボタンは、IoT Hub がまだオンボードされていない場合、またはオンボード中に [Defender for IoT] トグルを [オフ] に設定した場合にのみ表示されます。

    オンボード中にトグルが [オフ] に設定されていた場合。

Defender for IoT が有効であることを確認する

Defender for IoT が有効であることを確認するには:

  1. Azure Portal にサインインします。

  2. [IoT Hub]>Your hub>[Defender for IoT]>[概要] に移動します。

    [Threat prevention](脅威の防止) および [脅威検出] 画面が表示されます。

    Defender for IoT が有効であることを示すスクリーンショット。

データ収集を構成する

Log Analytics ワークスペースやその他の詳細設定など、IoT ハブで Defender for IoT のデータ収集の設定を構成します。

Defender for IoT のデータ収集を構成するには:

  1. IoT ハブで、[Defender for IoT] > [設定] の順に選択します。 [Enable Microsoft Defender for IoT] (Microsoft Defender for IoT を有効にする) オプションは、既定でオンになっています。

  2. [ワークスペースの構成] 領域で、[オン] オプションを切り替えて Log Analytics ワークスペースに接続し、接続する Azure サブスクリプションと Log Analytics ワークスペースを選択します。

    新しいワークスペースを作成する必要がある場合は、[新しいワークスペースの作成] リンクを選択します。

    [未加工のセキュリティ データにアクセスする] を選択して、未加工のセキュリティ イベントをデバイスから上で選択した Log Analytics ワークスペースにエクスポートします。

  3. [詳細設定] 領域では、次のオプションが既定で選択されています。 必要に応じて選択を解除します。

    • 詳細なセキュリティの推奨事項とカスタム アラート そのデータに基づいてアラートを生成するために、Defender for IoT がデバイスのツイン データにアクセスできるようにします。

    • IP データ コレクション。 疑わしい接続に基づいてアラートを生成するために、Defender for IoT がデバイスの受信 IP アドレスと送信 IP アドレスにアクセスできるようにします。

  4. [Save](保存) を選択して設定を保存します。

リソース プロバイダーとアクセスの制御を設定する

IoT ハブにアクセスするために必要なアクセス許可を設定するには:

  1. IoT ハブのリソース プロバイダーとアクセスの制御を設定します。
  2. Log Analytics ワークスペースへのアクセスを許可するには、Log Analytics ワークスペースのリソース プロバイダーとアクセスの制御も設定します。

リソース プロバイダーとリソースの種類の詳細を確認してください。

IoT Hub へのアクセスを許可する

IoT Hub へのアクセスを許可するには:

IoT ハブのリソース プロバイダーを設定する

  1. Azure portal にサインインし、[サブスクリプション] ページに移動します。

  2. サブスクリプション テーブルで、サブスクリプションを選択します。

  3. 開かれるサブスクリプション ページの左側のメニュー バーから [リソース プロバイダー] を選択します。

  4. 検索バーで、「Microsoft.iot」と入力します。

  5. Microsoft.IoTSecurity プロバイダーを選択し、その状態が登録済みであることを確認します。

IoT ハブのアクセスの制御を設定する

  1. IoT ハブの左側のメニュー バーから [アクセスの制御 (IAM)] を選択し、上部のメニューから [追加] > [ロールの割り当ての追加] を選択します。

  2. [ロール] タブで、[特権管理者ロール] タブを選択し、[共同作成者] ロールを選択します。

  3. [メンバー] タブを選択し、[メンバー] の横にある [メンバーの選択] を選択します。

  4. [メンバーの選択] ページの [選択] フィールドに「Azure セキュリティ」と入力し、[IoT 向けの Azure セキュリティ] を選択し、下部にある [選択] を選択します。

  5. [メンバー] タブに戻り、タブの下部にある [確認と割り当て] を選択し、[確認と割り当て] タブで下部にある [確認と割り当て] を再度選択します。

Log Analytics ワークスペースへのアクセスを許可する

Log Analytics ワークスペースに接続するには:

Log Analytics ワークスペースのリソース プロバイダーを設定する

  1. Azure portal で、[サブスクリプション] ページに移動します。

  2. サブスクリプション テーブルで、サブスクリプションを選択します。

  3. 開かれるサブスクリプション ページの左側のメニュー バーから [リソース プロバイダー] を選択します。

  4. 検索バーで、「Microsoft.OperationsManagement」と入力します。

  5. Microsoft.OperationsManagement プロバイダーを選択し、その状態が登録済みであることを確認します。

Log Analytics ワークスペースのアクセスの制御を設定する

  1. Azure portal で、[Log Analytics ワークスペース] ページを検索して移動し、ワークスペースを選択し、左側のメニューから [アクセスの制御 (IAM)] を選択します。

  2. 上部のメニューから、[追加] > [ロールの割り当ての追加] を選択します。

  3. [ロール] タブの [ジョブ関数ロール] で [Log Analytics] を検索し、[Log Analytics 共同作成者] ロールを選択します。

  4. [メンバー] タブを選択し、[メンバー] の横にある [メンバーの選択] を選択します。

  5. [メンバーの選択] ページの [選択] フィールドに「Azure セキュリティ」と入力し、[IoT 向けの Azure セキュリティ] を選択し、下部にある [選択] を選択します。

  6. [メンバー] タブに戻り、タブの下部にある [確認と割り当て] を選択し、[確認と割り当て] タブで下部にある [確認と割り当て] を再度選択します。

Defender for IoT を有効にする

  1. IoT ハブの左側のメニューから [設定] を選択し、[設定] ページで [データ収集] を選択します。

  2. [Microsoft Defender for IoT の有効化] をオンに切り替え、下部にある [保存] を選択します。

  3. [接続したい Log Analytics ワークスペースの選択] で、トグルを [オン] に設定します。

  4. リソース プロバイダーとワークスペースを設定するサブスクリプションを選択します。

次のステップ

次の記事に進んで、リソース グループをソリューションに追加します。

IoT ソリューションにリソース グループを追加する