设置网站

Microsoft Defender门户中的 IoT Microsoft Defender包括“站点安全”页，其中概述了 OT) 环境中整个操作技术的安全状态 (。组织的安全团队使用此页定期监视生产站点的安全状态。

本文介绍如何在“ 网站安全 ”页中设置网站。

重要

本文介绍 Defender 门户中的 IoT Microsoft Defender (预览版) 。

如果你是使用经典 Defender for IoT 门户 (Azure 门户) 的现有客户，请参阅 Azure 上的 Defender for IoT 文档。

本文中的某些信息与预发行的产品有关，该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

先决条件

若要设置站点并将网络中的 OT 设备关联到该站点，请执行以下操作：

在“Microsoft Defender门户”菜单中，选择“操作技术>”“站点安全性”。
在 “网站安全 ”页中，选择“ 创建新站点 ”或“ 创建第一个站点”。
键入以下详细信息：
- 站点名称：站点的名称，例如旧金山。
- 位置：生产站点的物理位置。
- 网站说明：描述网站的用途、其中发生的活动、所用设备的类型和数量，以及有关网站的其他重要信息。
- 所有者：发生问题时必须联系管理网站的任何用户的联系人电子邮件。
完成后，选择“ 下一步 ”将设备关联到站点。

在此阶段中，将 Defender for IoT 配置为将 OT 设备关联到站点，以便它可以在同一站点上正确标识和关联所有类型的设备。

在搜索栏中，键入公共 IP 地址或位于此站点的特定 OT 设备的 IP/MAC 地址。

表中将显示建议的网站列表。
如果不知道任何 OT 设备地址：
1. 选择“ 显示所有建议的网站”。
  
  表中将显示所有可能站点的列表。表中的每一行都表示基于该位置中的 OT 设备的建议站点位置。
2. 打开站点中至少有一个设备所在的位置和检查。
  
  检查每个位置，因为 Defender for IoT 可能会在多个建议位置列出 OT 设备。如果发生这种情况，请选择包含已识别 OT 设备的所有建议位置。可以选择任意数量的位置。但是，无法编辑显示在特定位置的设备列表。
查看设备并选择要与站点关联的建议站点。可能需要选择多个建议的网站。

使用“组”列检查每个建议网站的 ID。具有相同 ID 的网站表示设备可能位于同一物理位置。由于这些建议的网站应属于同一网站，因此在做出选择并关联建议的网站之前，请查看并确认列出的设备是否正确。
选择“ 下一步 ”查看网站详细信息。

注意

目前，在 Defender 门户中发现的设备不会与Azure 门户同步，因此在每个门户中发现的设备列表可能有所不同。

查看要创建的网站的信息：

使用设备组来确保正确的用户有权访问站点。创建设备组：

如果设备组列出了同一用户的不同首选项，则需要对每个设备组的重要性进行排名。

若要向上或向下移动组，请将行拖动到列表中的正确位置。有关详细信息，请参阅在 Microsoft Defender for Endpoint 中对设备组进行排名。