サイトを設定する

Microsoft Defender ポータルの IoT 用Microsoft Defenderには、運用テクノロジ (OT) 環境全体のセキュリティ状態の概要を示すサイト セキュリティ ページが含まれています。 organizationのセキュリティ チームは、このページを使用して、運用サイトのセキュリティ状態を定期的に監視します。

この記事では、 サイトのセキュリティ ページでサイトを設定する方法について説明します。

サイトのセキュリティ上の利点とユース ケースの詳細を確認してください。

重要

この記事では、Defender ポータル (プレビュー) での IoT のMicrosoft Defenderについて説明します。

従来の Defender for IoT ポータル (Azure portal) で作業している既存の顧客の場合は、Azure 上の Defender for IoT のドキュメントを参照してください。

Defender for IoT 管理ポータルの詳細については、こちらをご覧ください。

この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。

前提条件

• IoT のMicrosoft Defenderの一般的な前提条件を確認します。
• RBAC 要件に従って、必要なサイト セキュリティのアクセス許可を確認します。
• IoT 試用版ライセンスのMicrosoft Defenderを取得します。 詳細については、「IoT サブスクリプション設定のMicrosoft Defender」を参照してください。
• サイトで検出された少なくとも 1 つの OT デバイスの IP アドレスまたは MAC アドレスの詳細をMicrosoft Defender for Endpointすることをお勧めします。

サイトを作成する

サイトを設定し、ネットワーク内の OT デバイスをそれに関連付けるには:

1. [Microsoft Defender ポータル] メニューで、[運用テクノロジ>サイト セキュリティ] を選択します。

2. [ サイト のセキュリティ ] ページで、[ 新しいサイトの作成 ] または [ 最初のサイトの作成] を選択します。

3. 次の詳細を入力します。

   • サイト名: サイトの名前 (例: San Francisco)。
   • 場所: 運用サイトの物理的な場所。
   • サイトの説明: サイトの目的、サイトで発生するアクティビティ、使用されるデバイスの種類と数、およびサイトに関するその他の重要な情報について説明します。
   • 所有者: 問題が発生したときに連絡する必要があるサイトを管理するすべてのユーザーの連絡先メール。

   

4. 完了したら、[ 次へ ] を選択して、デバイスをサイトに関連付けます。

デバイスの関連付け

このステージでは、OT デバイスをサイトに関連付けるために Defender for IoT を構成します。これにより、同じサイト内のすべての種類のデバイスを正しく識別して関連付けることができます。

1. 検索バーに、このサイトにある特定の OT デバイスのパブリック IP アドレスまたは IP/MAC アドレスを入力します。

   推奨されるサイトの一覧がテーブルに表示されます。

2. OT デバイス アドレスがわからない場合:

   1. [ すべての推奨サイトを表示する] を選択します。

      使用可能なすべてのサイトの一覧がテーブルに表示されます。 テーブルの各行は、その場所の OT デバイスに基づいて推奨されるサイトの場所を表します。

   2. 場所を開き、これらのデバイスの少なくとも 1 つがサイトに存在するチェックします。

      Defender for IoT では、推奨される複数の場所に OT デバイスが一覧表示される場合があるため、各場所を確認します。 その場合は、識別された OT デバイスを含むすべての推奨される場所を選択します。 任意の数の場所を選択できます。 ただし、特定の場所に表示されるデバイスの一覧を編集することはできません。

3. デバイスを確認し、サイトに関連付ける推奨サイトを選択します。 複数の推奨サイトを選択する必要がある場合があります。

   [グループ] 列を使用して、推奨される各サイトの ID をチェックします。 同じ ID を持つサイトは、デバイスが同じ物理的な場所に配置されている可能性があることを示します。 これらの推奨サイトは同じサイトに属することが予想されるため、選択を行い、推奨されるサイトを関連付ける前に、一覧表示されているデバイスが正しいことを確認して確認します。

   

4. [ 次へ ] を選択してサイトの詳細を確認します。

注:

現時点では、Defender ポータルで検出されたデバイスはAzure portalと同期されないため、検出されたデバイスの一覧は各ポータルで異なる場合があります。

サイトの詳細を確認する

作成するサイトの情報を確認します。

1. 選択した OT デバイスを確認します。 必要に応じて、[ デバイスの編集] を選択して、[ デバイスの関連付け ] 画面に戻ります。

2. [完了] を選択します。

   これでサイトが設定され、[ サイト のセキュリティ ] ページに表示されます。

   デバイス データについて:

   • 各 OT デバイスがネットワーク アクティビティを実行し、Defender ポータルに接続すると、[サイト タグ] と [サイト] 属性の [デバイス インベントリ] のサイト データが表示されます。 一部のデバイスでは、これはすぐに発生しますが、他のデバイスの場合、データがインベントリに表示されるまでに時間がかかります。 サイト タグと属性データが表示されると、デバイスは Defender for IoT によって保護されます。これには、アラート、脆弱性など、すべてのセキュリティ値が含まれます。
   • ネットワークに追加された新しいデバイスは自動的に検出され、 デバイス インベントリに追加されます。 デバイスがネットワーク内の別の場所または新しい場所に移動された場合、これらの変更はネットワークに自動的に行われます。

3. [ デバイス グループの作成 ] を選択して デバイス グループを 今すぐ作成するか、[ 閉じる ] を選択し、 後の段階でデバイス グループを設定します。

デバイス グループを追加する

デバイス グループを使用して、正しいユーザーがサイトにアクセスできることを確認します。 デバイス グループを作成するには:

1. [ デバイス グループの作成] を選択します。

   [ 設定] > [エンドポイント] > [デバイス グループ ] ページが開きます。

2. [ デバイス グループの追加] を選択し、デバイス グループ名を入力します。

3. 修復レベルを選択し、説明を入力して、[ 次へ] を選択します。

   [ デバイス] ページが開きます。

4. タグ条件の値を、Site: <Site name> の形式で入力します。 たとえば、 Site: San Francisco です。

5. [次へ] を選択します。

   [ プレビュー デバイス] ページが開き、グループ内のデバイスの一覧が表示されます。

6. [次へ] を選択します。

   [ ユーザー アクセス] ページが開きます。

7. ユーザー グループをフィルター処理するか、デバイス グループに追加するユーザー グループを選択します。

8. [ 送信] を 選択し、[完了] を選択 します。

   これで、デバイス グループが設定され、デバイス グループの一覧に表示されます。

デバイス グループのランク付け

デバイス グループに同じユーザーに対して異なる基本設定が一覧表示される場合は、各デバイス グループの重要度をランク付けする必要があります。

グループを上下に移動するには、行をリスト内の正しい位置にドラッグします。 詳細については、「Microsoft Defender for Endpointでのデバイス グループのランク付け」を参照してください。

デバイス グループの役割とアクセス許可を割り当てる

デバイス グループの利点を最大限に活用するには、ロールとアクセス許可の設定を作成する必要がある場合があります。 詳細については、「Microsoft Defender for Endpointでのロールベースのアクセス制御」および「Microsoft Defender for Endpointでのロールの作成と管理」を参照してください。

次の手順

サイトのセキュリティを監視する