Co to jest Microsoft Defender dla IoT w portalu usługi Defender (wersja zapoznawcza)?

Technologia operacyjna (OT) obejmuje wyspecjalizowany sprzęt i oprogramowanie używane do monitorowania i kontrolowania procesów fizycznych w krytycznych sektorach, takich jak produkcja, narzędzia, farmaceutyki i inne. Microsoft Defender dla IoT, dostępne w portalu Microsoft Defender, zaprojektowano w celu zabezpieczenia środowisk OT, w tym sieci, urządzeń, luk w zabezpieczeniach i zagrożeń mających kluczowe znaczenie dla utrzymania niezawodności operacyjnej i bezpieczeństwa.

W tym artykule dowiesz się, jak Microsoft Defender klienci mogą rozszerzyć ochronę na środowiska OT, korzystając z usługi Defender for IoT w portalu usługi Defender.

Ważna

W tym artykule omówiono Microsoft Defender usługi IoT w portalu usługi Defender (wersja zapoznawcza).

Jeśli jesteś istniejącym klientem pracującym w klasycznym portalu usługi Defender for IoT (Azure Portal), zapoznaj się z dokumentacją usługi Defender for IoT na platformie Azure.

Dowiedz się więcej o portalach zarządzania usługi Defender for IoT.

Niektóre informacje zawarte w tym artykule odnoszą się do wersji wstępnej produktu, który może zostać znacznie zmodyfikowany do czasu wydania wersji komercyjnej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.

Jakie są różne portale zarządzania dla Microsoft Defender dla IoT?

Możesz pracować z tymi różnymi portalami zarządzania:

Portal	Szczegóły	Następne kroki
Usługa Defender dla IoT w portalu usługi Defender (wersja zapoznawcza)	Microsoft Defender klienci mogą korzystać z tego portalu w celu zapewnienia ujednoliconego środowiska IT/OT, rozszerzając ochronę Defender XDR na środowiska OT. Dowiedz się więcej o głównych przypadkach użycia.	Wprowadzenie do usługi Defender for IoT w portalu usługi Defender.
Defender for IoT w klasycznym, Azure Portal	Wszyscy klienci mogą używać tego portalu do identyfikowania urządzeń OT, luk w zabezpieczeniach i zagrożeń w Azure Portal.	Zobacz omówienie usługi Defender for IoT na platformie Azure.

Ochrona urządzeń IoT w przedsiębiorstwie jest dostępna dla Microsoft Defender klientów. Klienci ci mogą zapewnić ochronę urządzeń IoT w przedsiębiorstwie, takich jak drukarki, inteligentne telewizory, systemy konferencji i urządzenia własnościowe. Wprowadzenie do monitorowania IoT w przedsiębiorstwie.

Kto używa usługi Defender dla IoT?

Usługa Defender for IoT jest przeznaczona dla:

• CiSO lub liderzy zabezpieczeń, którzy chcą zapoznać się z siecią i zabezpieczeniami OT organizacji.
• Administratorzy zabezpieczeń OT, inżynierowie przemysłowi, menedżerowie ryzyka i analitycy SOC , którzy chcą uzyskać ogólny widok zagrożeń, zdarzeń i luk w zabezpieczeniach witryny, uzyskać zalecenia dotyczące działań korygujących, zarządzać chronionymi urządzeniami OT i odnajdywać je i nie tylko.

Jakie są główne wyzwania związane z bezpieczeństwem OT?

Wyzwania związane z siecią OT obejmują: słaby wgląd w zasoby i sieci, trudności w tworzeniu segmentacji sieci, wrażliwe starsze systemy, zależność od zewnętrznych dostawców i brak wiedzy specjalistycznej w zakresie zabezpieczeń. Gdy urządzenia OT nie mogą być chronione przez tradycyjne systemy monitorowania zabezpieczeń, każda nowa fala innowacji zwiększa ryzyko i możliwe ataki w tych sieciach.

Jak to działa?

Usługa Defender for IoT w portalu usługi Defender korzysta z następującej kombinacji technologii wbudowanej w Ochrona punktu końcowego w usłudze Microsoft Defender i usługi firmy Microsoft w chmurze:

• Czujniki sieciowe punktu końcowego: osadzone w Windows 10 te czujniki zbierają i przetwarzają sygnały sieciowe IoT/OT oraz wysyłają dane czujników do dzierżawy chmury.

• Analiza zabezpieczeń w chmurze: korzystając z danych big data i uczenia urządzeń, sygnały sieciowe są tłumaczone na szczegółowe informacje, wykrywanie i zalecane reakcje na zaawansowane zagrożenia.

• Analiza zagrożeń: wygenerowana przez zespoły badawcze ds. zabezpieczeń usługi Microsoft OT i rozszerzona przez analizę zagrożeń dostarczaną przez partnerów, analiza zagrożeń umożliwia usłudze Defender for IoT identyfikowanie ataków i technik IoT/OT oraz generowanie alertów, gdy są one obserwowane.

Jakie są główne przypadki użycia usługi Defender for IoT?

Przypadek użycia	Możliwości
Odnajdywanie urządzeń OT	Zbieranie danych sieciowych OT z Ochrona punktu końcowego w usłudze Microsoft Defender; identyfikowanie urządzeń OT i zarządzanie nimi.
Omówienie witryn produkcyjnych (zabezpieczenia lokacji)	Zapoznaj się z omówieniem witryn produkcyjnych, aby uzyskać wgląd w ryzyko związane z OT, podejmować lepiej świadome decyzje dotyczące inwestycji w bezpieczeństwo i usprawnić komunikację między uczestnikami projektu.
Określanie priorytetów i korygowanie luk w zabezpieczeniach	Proaktywne zarządzanie ryzykiem sieciowym OT na podstawie szczegółów luk w zabezpieczeniach i zalecanych porad dotyczących korygowania.
Analizowanie zdarzeń i reagowanie na zagrożenia	Przejrzyj zdarzenia i alerty ze szczegółami w czasie rzeczywistym dotyczącymi zdarzeń zarejestrowanych w sieci OT i wykonaj zalecane akcje korygowania.
Rozszerzanie Microsoft Defender XDR	Microsoft Defender XDR i Defender for IoT tworzą ujednolicony pakiet ochrony przedsiębiorstwa przed i po naruszeniu zabezpieczeń. Ten pakiet natywnie integruje się między punktami końcowymi, IoT/OT, tożsamościami, pocztą e-mail i aplikacjami w celu wykrywania, zapobiegania, badania i automatycznego reagowania na zaawansowane ataki.

Następne kroki

Wprowadzenie do usługi Defender for IoT w portalu usługi Defender.