你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

从传感器控制台管理 OT 设备清单

使用传感器控制台中的“设备清单”页面来管理该控制台检测到的所有 OT 和 IT 设备。 识别检测到的新设备、可能需要故障排除的设备等。

有关详细信息,请参阅 Defender for IoT 监视的设备

提示

或者,通过 Azure 门户本地管理控制台查看设备清单。

查看设备清单

此过程介绍如何在 OT 传感器控制台的“设备清单”页中查看检测到的设备。

  1. 登录到 OT 传感器控制台,然后选择“设备清单”。

    Screenshot of the sensor console's Device inventory page.

    使用以下任一选项来修改或筛选显示的设备:

    选项 步骤
    对设备进行排序 选择一个列标题,以便按该列对设备进行排序。
    筛选显示的设备 选择“添加筛选器”以筛选显示的设备。

    在“添加筛选器”框中,按列名称、运算符和筛选器值来定义筛选器。 选择“应用”以应用筛选器。

    可以同时应用多个筛选器。 刷新“设备清单”页时,不会保存搜索结果和筛选器。
    保存筛选器 要保存当前的过滤器集:

    1. 选择“+保存筛选器”。
    2.在右侧的“新建设备清单筛选器”窗格中,输入筛选器的名称,然后选择“提交”。

    保存的筛选器也保存为“设备映射”组,并在“设备映射”页面上查看网络设备时提供额外的粒度。
    加载保存的筛选器 如果你保存了预定义的筛选器,请通过选择“显示侧窗格”按钮来加载它们,然后选择要加载的筛选器。
    修改显示的列 选择“编辑列”。 在“编辑列”窗格中:

    - 选择“添加列”以向网格添加新列
    - 拖放字段可更改列顺序。
    - 若要删除列,请选择右侧的“删除” 图标。
    - 若要将列重置为其默认设置,请选择“重置”

    选择“保存”,保存所做的全部更改。
  2. 选择设备行以查看有关该设备的更多详细信息。 初始详细信息显示在右侧的窗格中,在该窗格中还可以选择“查看完整详细信息”以向下钻取详细信息。

    例如:

    Screenshot of the Device inventory page on an OT sensor console.

有关详细信息,请参阅设备清单列数据

编辑设备详细信息

管理网络设备时,可能需要更新其详细信息。 例如,你可能希望随着资产的变化而修改安全值,或者对清单进行个性化设置以更好地识别设备,或者如果设备分类不正确。

如果使用连接云的传感器,则你在传感器控制台中所做的任何编辑都会在 Azure 门户中获得更新。

若要编辑设备详细信息,请执行以下操作:

  1. 在网格中选择一个设备,然后在页面顶部的工具栏中选择“编辑”。

  2. 在右侧的“编辑”窗格中,根据需要修改设备字段,然后在完成后选择“保存”。

还可以从设备详细信息页打开编辑窗格:

  1. 在网格中选择一个设备,然后在右侧窗格中选择“查看完整详细信息”。

  2. 在设备详细信息页面中,选择“编辑属性”。

  3. 在右侧的“编辑”窗格中,根据需要修改设备字段,然后在完成后选择“保存”。

可编辑字段包括:

  • 授权状态
  • 设备名称
  • 设备类型
  • (OS)
  • Purdue 级别
  • 说明
  • 扫描器或编程设备

有关详细信息,请参阅设备清单列数据

将设备清单导出到 CSV

将设备清单导出到 CSV 文件,以便在 OT 传感器之外管理或共享数据。

要导出设备清单数据,请在“设备清单”页上选择“导出”

将会根据当前应用的任何筛选器导出设备清单,你可以在本地保存该文件。

注意

在导出的文件中,日期值基于用于访问 OT 传感器的计算机的区域设置。 建议仅从区域设置与你的传感器相同的计算机导出数据。 有关详细信息,请参阅同步 OT 传感器上的时区

合并设备

如果传感器发现与单个唯一设备关联的单独网络实体,则可能需要合并重复设备。

此场景的示例可能包括具有四张网卡的 PLC、具有 WiFi 和物理网卡的笔记本电脑或者具有多张网卡的单个工作站。

注意

  • 只能合并授权的设备。
  • 设备合并是不可逆的。 如果你不正确地合并设备,则必须删除合并的设备并等待传感器重新发现这两个设备。
  • 或者,从“设备映射”页合并设备。 合并时,指示传感器将两个设备的设备属性合而为一。 执行此操作时,“设备属性”窗口和传感器报告将使用新的设备属性详细信息进行更新。

例如,如果合并两个设备,每个设备都有一个 IP 地址,则两个 IP 地址将在“设备属性”窗口中显示为单独的接口。

要合并设备清单中的设备:

  1. 在“设备清单”页面中,选择要合并的设备,然后选择页面顶部工具栏中的“合并”。

  2. 出现提示时,请选择“确认”以确认要合并设备。

设备已合并,右上角会显示一条确认消息。

查看非活动设备

建议查看网络中处于非活动状态的设备并将其删除。

例如,设备可能会因为 SPAN 端口配置错误、网络覆盖范围发生变化或从网络中拔出而变为非活动状态

要查看非活动设备,请过滤设备清单以显示非活动设备。

在“设备清单”页上:

  1. 选择“添加筛选器”。
  2. 在列字段中选择“上一次活动”。
  3. 在“筛选器”字段中选择时间段。 筛选选项包括 7 天或更长时间、14 天或更长时间、30 天或更长时间、90 天或更长时间。

提示

建议删除不活动的设备,以便更准确地显示当前网络活动,更好地评估正在监视的设备数量,并使屏幕显示内容更加整洁。

删除设备

你可能想要从设备清单中删除设备,例如它们是否错误地合并或处于非活动状态

已删除的设备将从 Azure 门户和本地管理控制台上的“设备映射”和设备清单中移除,并且不会在生成报告(例如数据挖掘、风险评估或攻击向量报告)时进行计算。

删除一个或多个设备:

可以删除处于非活动状态超过 10 分钟的设备。

  1. 在“设备清单”页中选择要删除的一个或多个设备,然后在页面顶部的工具栏中选择“删除”

  2. 出现提示时,请选择“确认”以确认要从 Defender for IoT 中删除相应设备。

设备已删除,右上角会显示一条确认消息。

删除所有非活动设备:

只有管理员用户(包括默认的特权管理员用户)支持此过程。

  1. 选择清单中的“上次活动”筛选器图标。
  2. 选择筛选器选项。
  3. 选择“应用”。
  4. 选择“删除非活动设备”。 在显示的提示中,输入删除设备的原因,然后选择“删除”。

在筛选范围内检测到的所有设备将被删除。 如果删除大量设备,删除过程可能需要几分钟时间。

有关详细信息,请参阅默认特权本地用户

后续步骤

有关详细信息,请参阅: