Installera Defender för IoT-mikroagenten för Edge
Den här artikeln beskriver hur du installerar och autentiserar Defender-mikroagenten för Edge.
Kommentar
Defender for IoT planerar att dra tillbaka mikroagenten den 1 augusti 2025.
Förutsättningar
Gå till din IoT Hub eller skapa en ny IoT-hubb.
Registrera en IoT Edge-enhet i IoT Hub och hämta anslutningssträng.
Lägg till lämplig Microsoft-paketlagringsplats.
Ladda ned lagringsplatsens konfiguration som matchar enhetens operativsystem.
För Ubuntu 18.04
curl https://packages.microsoft.com/config/ubuntu/18.04/multiarch/prod.list > ./microsoft-prod.list
För Ubuntu 20.04
curl https://packages.microsoft.com/config/ubuntu/20.04/prod.list > ./microsoft-prod.list
För Debian 9 (både AMD64 och ARM64)
curl https://packages.microsoft.com/config/debian/stretch/multiarch/prod.list > ./microsoft-prod.list
Kopiera lagringsplatsens konfiguration till
sources.list.d
katalogen.sudo cp ./microsoft-prod.list /etc/apt/sources.list.d/
Uppdatera listan över paket från lagringsplatsen som du lade till med följande kommando:
sudo apt-get update
Installera och konfigurera Edge-körningsversion 1.2
Installation
Installera Defender-mikroagentpaketet på Debian och Ubuntu-baserade Linux-distributioner med följande kommando:
sudo apt-get install defender-iot-micro-agent-edge
Verifiera installationen.
Kontrollera att mikroagenten körs korrekt med följande kommando:
systemctl status defender-iot-micro-agent.service
Se till att tjänsten är stabil genom att se till att den är
active
och att drifttiden för processen är lämplig
Testa systemet från slutpunkt till slutpunkt genom att skapa en utlösarfil på enheten. Utlösarfilen orsakar en baslinjegenomsökning i agenten som identifierar filen som en baslinjeöverträdelse.
Skapa en fil i filsystemet med följande kommando:
sudo touch /tmp/DefenderForIoTOSBaselineTrigger.txt
En rekommendation om baslinjevalideringsfel inträffar i hubben, med en
CceId
avCIS-debian-9-DEFENDER_FOR_IOT_TEST_CHECKS-0.0
:Tillåt upp till en timme för rekommendationen att visas i hubben.
Installera en specifik version av Defender IoT-mikroagenten med följande kommando:
sudo apt-get install defender-iot-micro-agent-edge=<version>