Поделиться через

Создание запросов интеллектуального анализа данных

  • Статья

Запустите запросы интеллектуального анализа данных, чтобы просмотреть сведения о сетевых устройствах, обнаруженных датчиком OT, таким как подключение к Интернету, порты и протоколы, версии встроенного ПО, команды программирования и состояние устройства.

Сетевые датчики Defender для Интернета вещей OT предоставляют ряд встроенных отчетов для использования. Как вне поля, так и отчеты пользовательского интеллектуального анализа данных всегда отображают сведения, правильные для дня просмотра отчета, а не день создания отчета или запроса.

Данные запроса интеллектуального анализа данных постоянно сохраняются до удаления устройства и автоматически сохраняются на ежедневной основе, чтобы обеспечить непрерывность системы.

Необходимые компоненты

Чтобы создать отчеты интеллектуального анализа данных, необходимо иметь доступ к сетевому датчику OT, для которого требуется создать данные для пользователя администратора или аналитика безопасности.

Дополнительные сведения см. в разделе локальных пользователей и ролей для мониторинга OT с помощью Defender для Интернета вещей.

Просмотр предварительно определенного отчета интеллектуального анализа данных датчика OT

Чтобы просмотреть текущие данные в предопределенном отчете по интеллектуальному анализу данных, войдите в датчик OT и выберите интеллектуальный анализ данных слева.

Следующие готовые отчеты перечислены в рекомендуемой области, готовой для использования:

Отчет Description
Команды программирования Выводит список всех обнаруженных устройств, отправляющих команды промышленного программирования.
Интернет-действие Выводит список всех обнаруженных устройств, подключенных к Интернету.
Исключенные CVEs Выводит список всех обнаруженных устройств с cvEs, которые были исключены вручную из отчета CVEs .
Активные устройства (последние 24 часа) Перечисляет все детективные устройства, имеющие активный трафик за последние 24 часа.
Удаленный доступ Выводит список всех обнаруженных устройств, взаимодействующих через протоколы удаленных сеансов.
CVEs Перечисляет все обнаруженные устройства с известными уязвимостями, а также оценки рисков CVSS.

Выберите "Изменить", чтобы удалить и исключить определенные cvEs из отчета.

Совет. Удаление CVEs, чтобы исключить их из списка, чтобы отчеты о векторах атак соответствовали вашей сети более точно.
Неактивные устройства (последние 7 дней) Выводит список всех обнаруженных устройств, которые не сообщались за последние семь дней.

Выберите отчет для просмотра сегодняшних данных. Используйте обновление, развернуть все и свернуть все параметры для обновления и изменения представлений отчета.

Создание отчета пользовательского интеллектуального анализа данных датчика OT

Создайте собственный пользовательский отчет интеллектуального анализа данных, если у вас нет отчетов, не охватываемых встроенными отчетами. После создания пользовательские отчеты интеллектуального анализа данных отображаются всем пользователям.

Чтобы создать пользовательский отчет интеллектуального анализа данных:

  1. Войдите в датчик OT и выберите отчет "Создание интеллектуального анализа>данных".

  2. В области создания отчета справа введите следующие значения:

    Имя Описание
    Описание имени / Введите понятное имя и необязательное описание для отчета.
    Выбор категории Выберите категории для включения в отчет.

    Например, выберите список разрешенных доменов Интернета в DNS , чтобы создать отчет о разрешенных доменах Интернета и их разрешенных IP-адресах.
    Заказ по Выберите, чтобы отсортировать данные по категории или действию.
    Фильтровать по Определите фильтр для отчета с помощью любого из следующих параметров:

    - Результаты в течение последнего: введите число, а затем выберите "Минуты", "Часы" или "Дни"
    - IP-адрес/ MAC-адрес или порт: введите один или несколько IP-адресов, MAC-адресов и портов для фильтрации в отчете. Введите значение и нажмите кнопку +, чтобы добавить ее в список.
    - Группа устройств: выберите одну или группу устройств в режиме для фильтрации в отчете.
    Добавление типа фильтра Выберите, чтобы добавить в отчет любой из следующих типов фильтров.

    — Транспорт (GENERIC)
    — Протокол (GENERIC)
    — TAG (GENERIC)
    — Максимальное значение (GENERIC)
    - Состояние (GENERIC)
    — минимальное значение (GENERIC)

    Введите значение в соответствующем поле и нажмите кнопку +, чтобы добавить ее в список.

  3. Выберите Сохранить. Отчет интеллектуального анализа данных отображается в области "Мои отчеты ". Например:

    Снимок экрана: список настраиваемых отчетов интеллектуального анализа данных.

Управление данными отчета об интеллектуальном анализе данных датчика OT

Каждый отчет интеллектуального анализа данных на датчике OT имеет следующие параметры для управления данными:

Вариант Описание
Экспорт в CSV Экспорт текущих данных отчета в CSV-файл.
Экспорт в PDF Экспорт текущих данных отчета в PDF-файл.
Моментальные снимки Сохраните текущие данные отчета в виде моментального снимка, к который можно вернуться позже.
Управление отчетом Обновите значения существующего пользовательского отчета интеллектуального анализа данных. Этот параметр отключен для рекомендуемых отчетов.
Режим редактирования Выберите, чтобы удалить определенные результаты из сохраненного отчета.

Например, выберите "Управление отчетом ", чтобы обновить данные отчета, используя те же поля.

Следующие шаги