Просмотр оповещений в локальной консоль управления (устаревшая версия)
Внимание
Defender для Интернета вещей теперь рекомендует использовать облачные службы Майкрософт или существующую ИТ-инфраструктуру для централизованного мониторинга и управления датчиками, а также планирует выйти из локальной консоль управления 1 января 2025 г.
Дополнительные сведения см. в статье "Развертывание гибридного или воздушного управления датчиком OT".
Оповещения Microsoft Defender для Интернета вещей повышают безопасность сети и операции с подробными сведениями о событиях, зарегистрированных в сети в режиме реального времени. Оповещения OT активируются, когда сетевые датчики OT обнаруживают изменения или подозрительные действия в сетевом трафике, который требует вашего внимания.
В этой статье описывается просмотр оповещений Defender для Интернета вещей в локальной консоль управления, которая объединяет оповещения со всех подключенных датчиков OT. Вы также можете просматривать оповещения OT на портал Azure или сетевом датчике OT.
Необходимые компоненты
Прежде чем выполнять процедуры в этой статье, убедитесь, что у вас есть:
Локальная консоль управления установлена, активирована и настроена. Чтобы просмотреть оповещения по расположению или зоне, убедитесь, что вы настроили сайты и зоны в локальной консоль управления.
Один или несколько датчиков OT, установленных, настроенных, активированных и подключенных к локальному консоль управления. Чтобы просмотреть оповещения для каждой зоны, убедитесь, что каждый датчик назначен определенной зоне.
Доступ к локальному консоль управления с одной из следующих ролей пользователя:
Чтобы просмотреть оповещения локального консоль управления, войдите в систему от имени администратора, аналитика безопасности или пользователя средства просмотра.
Чтобы управлять оповещениями в локальной консоль управления, войдите в систему в качестве администратора или пользователя аналитика безопасности. Действия по управлению включают подтверждение или отключение оповещения в зависимости от типа оповещения.
Просмотр оповещений в локальной консоль управления
Войдите в локальную консоль управления и выберите "Оповещения" в меню слева.
Оповещения отображаются в простой таблице, где показан датчик, который активировал оповещение и сведения об оповещении в двух столбцах.
Выберите строку оповещений, чтобы развернуть ее полные сведения.
В развернутой строке оповещений выполните одно из следующих действий, чтобы просмотреть дополнительные сведения о оповещении:
Выберите OPEN SENSOR , чтобы открыть датчик, создающий оповещение, и продолжить исследование. Дополнительные сведения см. в разделе "Просмотр оповещений" и управление ими на датчике OT.
Выберите SHOW DEVICES , чтобы отобразить затронутые устройства на карте зоны. Дополнительные сведения см. в статье "Создание сайтов и зон OT" в локальной консоль управления.
Примечание.
В локальной консоль управления новые оповещения называются unacknowledged, а закрытые оповещения называются "Подтверждены". Дополнительные сведения см. в разделе "Состояния оповещений" и параметров сортировки.
Фильтрация отображаемых оповещений
В верхней части страницы "Оповещения" используйте параметры "Бесплатный поиск", "Сайты", "Зоны", "Устройства" и "Датчики" для фильтрации оповещений, отображаемых определенными параметрами, или для поиска определенного оповещения.
Оповещений , которые по умолчанию не указаны. Выберите " Показать подтвержденные оповещения" , чтобы включить их в список.
Нажмите кнопку "Очистить", чтобы удалить все фильтры.
Просмотр оповещений по расположению
Чтобы просмотреть оповещения от подключенных датчиков OT во всей глобальной сети, используйте карту "Представление предприятия" в локальной консоль управления.
Войдите в локальную консоль управления и выберите "Представление предприятия". В представлении карты по умолчанию отображаются сайты в их расположениях по всему миру.
(Необязательно) Используйте меню "Все сайты " и "Все регионы " в верхней части страницы, чтобы отфильтровать карту и отобразить только определенные сайты или только определенные регионы.
В меню "Представление по умолчанию" в верхней части страницы выберите любое из следующих элементов, чтобы выполнить детализацию до определенных типов оповещений:
- Управление рисками. Выделяет оповещения о рисках сайта, помогая определить приоритеты действий по устранению рисков и улучшить безопасность плана.
- Ответ на инциденты выделяет все активные (ненауправляемые) оповещения на каждом сайте.
- Вредоносное действие. Выделяет оповещения о вредоносных программах, которые требуют немедленного действия.
- Операционные оповещения. Выделяет операционные оповещения, такие как остановки PLC и отправки встроенного ПО или программы.
В любом представлении, но представление по умолчанию, сайты отображаются красным, желтым или зеленым. Красные сайты имеют оповещения, требующие немедленного действия, желтые сайты имеют оповещения, которые оправдывают расследование, и зеленые сайты не требуют никаких действий.
Выберите любой сайт, красный или желтый, а затем нажмите
кнопку оповещений для определенного датчика OT, чтобы перейти к текущим оповещениям этого датчика. Например:
Откроется страница "Оповещения" , автоматически отфильтрованная по выбранным оповещениям.
Просмотр оповещений по зонам
Чтобы просмотреть оповещения от подключенных датчиков OT для определенной зоны, используйте страницу "Управление сайтами" на локальной консоль управления.
Войдите в локальную консоль управления и выберите "Управление сайтами".
Найдите сайт и зону, которую вы хотите просмотреть, используя параметры фильтрации в верхней части по мере необходимости:
- Подключение. Выберите, чтобы просмотреть только все датчики OT или только подключенные или отключенные датчики.
- Состояние обновления. Выберите, чтобы просмотреть все датчики OT или только те, у которых есть определенное состояние обновления программного обеспечения.
- Бизнес-подразделение: выберите, чтобы просмотреть все датчики OT или только те из определенного подразделения.
- Регион. Выберите, чтобы просмотреть все датчики OT или только те из определенного региона.
- Нажмите кнопку оповещений для определенного датчика OT, чтобы перейти к текущим оповещениям этого датчика.
Управление состоянием оповещений и оповещений
Используйте следующие параметры для управления состоянием оповещения в локальной консоль управления в зависимости от типа оповещения:
Чтобы подтвердить или отменить оповещение: в развернутой строке оповещений выберите "ПРИЗНАТЬ " или UNACKNOWLEDGE по мере необходимости.
Чтобы отключить или отменить оповещение: в развернутой строке оповещений наведите указатель мыши на верхнюю часть строки и нажмите
кнопку "Отключить звук" или 
кнопку "Отменить".
Дополнительные сведения см. в разделе "Состояния оповещений" и параметров сортировки.
Экспорт оповещений в CSV-файл
Вы можете экспортировать выбор оповещений в CSV-файл для автономного общего доступа и отчетов.
Войдите в локальную консоль управления и выберите страницу "Оповещения".
Используйте параметры поиска и фильтра для отображения только оповещений, которые требуется экспортировать.
Выберите Экспорт.
Создается CSV-файл, и вам будет предложено сохранить его локально.