Конфигурации декодировщика DMI

Статья
08/05/2024

В этой статье объясняется, как настроить декодирования DMI и альтернативные конфигурации для устройств, которые не поддерживают его.

Примечание.

Defender для Интернета вещей планирует выйти из эксплуатации микроагента 1 августа 2025 года.

Обзор

Инвентаризация устройств Microsoft Defender для Интернета вещей содержит общие сведения обо всех устройствах Интернета вещей в вашей среде. Таблицу инвентаризации устройств можно настроить в соответствии с вашими предпочтениями, добавив или удалив поля информации и отфильтровав поля.

Декодирования DMI используется для получения данных на оборудовании и встроенном ПО устройства.

Извлекаемые поля:

Поставщик встроенного ПО
Версия встроенного ПО
Аппаратная модель
Серийный номер оборудования
Поставщик оборудования

Дополнительные сведения о декоде DMI см. в разделе dmidecode(8): декодирования таблицы DMI — страница "Человек Linux" (die.net).

Заполнение таблиц SMBIOS для dmidecode

Для поддержки dmidecode(8) таблицы SMBIOS должны присутствовать и допустимы. Чтобы реализовать, обратитесь к спецификациям BIOS управления системой.

Альтернативные конфигурации

Для устройств, не поддерживающих декодирования DMI, существует два альтернативных варианта получения и настройки полей встроенного ПО и оборудования:

JSON-файл
Конфигурации двойника модуля

Файл JSON

Чтобы вручную задать значения на устройстве, создайте JSON-файл. Микроагент считывает значения из JSON-файла и отправляет их в облако.

Чтобы настроить файл, используйте следующие сведения о пути и формате:

Путь:

    /etc/defender_iot_micro_agent/sysinfo.json

Формат:

    "HardwareVendor": "<hardware vendor>", 
    "HardwareModel": "<hardware model>",
    "HardwareSerialNumber": "<hardware serial number>", 
    "FirmwareVendor": "<firmware vendor>", 
    "FirmwareVersion": "<firmware version>"

Конфигурации двойника модуля

Чтобы вручную задать значения в облаке, используйте конфигурацию двойника модуля, задав следующие свойства:

    “properties”:{
        “desired”:{
                    “SystemInformation_HardwareVendor”: ”<data>”,
                    “SystemInformation_HardwareModel”: ”<data>”,
                    “SystemInformation_FirmwareVendor”: ”<data>”,
                    “SystemInformation_ FirmwareVersion”: ”<data>”,
                    “SystemInformation_HardwareSerialNumber”: ”<data>”
        }
    }

Следующие шаги

Настройка решения на основе агента Microsoft Defender для Интернета вещей

Настройка подключаемых модулей проверки подлинности (PAM) для аудита событий входа (предварительная версия)

Поделиться через