通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

面向设备制造商的 Microsoft Defender for IoT 常见问题解答

  • 项目

本文提供了有关 Defender for IoT 代理的常见问题和解答的列表。

是否必须安装嵌入式安全代理？

不是必须在 IoT 设备上安装代理才能启用 Defender for IoT。 可以在以下两个选项之间进行选择 - 有四种不同级别的安全监视和管理功能，这些功能可提供不同级别的保护：

  • 在进行修改或不进行修改的情况下安装 Defender for IoT 嵌入式安全代理。 此选项提供有关设备行为和访问的最高级别增强安全见解。

  • 不在 IoT 设备上安装安全代理。 此选项可使用更少的安全监视和管理功能实现 IoT 中心通信监视。

Defender for IoT 代理有什么作用？

Defender for IoT 代理涵盖的设备级别威胁涉及设备配置、行为和访问（通过扫描配置来确定）、进程和连接性。 Defender for IoT 安全代理不扫描与业务相关的数据或活动。

Defender for IoT 安全代理是开放源代码的，在 GitHub 上提供 32 位和 64 位 Windows 与 Linux 版本： https://github.com/Azure/Azure-IoT-Security 。

代理的依赖项和先决条件是什么？

Defender for IoT 支持各种平台。 请参阅受支持的设备平台以验证对特定设备的支持。

代理收集哪些数据？

代理会收集连接、访问、防火墙配置、进程列表和 OS 基线。

代理将生成多少数据？

代理数据生成由设备、应用程序、连接类型和客户代理配置驱动。 由于设备与 IoT 解决方案之间的差异很大，因此建议首先在实验室或测试设置中部署代理，以观察、了解并设置符合需求的特定配置，同时度量所生成的数据量。 启动服务之后，Defender for IoT 代理可提供操作建议来优化代理吞吐量，以帮助你完成配置和自定义过程。

代理消息是否使用 IoT 中心的配额？

是的。 代理传输的数据会计入 IoT 中心配额。

接下来要做什么？ 我安装了一个代理，但没有看到任何活动或日志...

  1. 检查代理类型是否适合设备的指定 OS 平台

  2. 确认代理正在设备上运行。

  3. 检查在 IoT 中心内服务是否已成功启用为“安全性”。

  4. 检查是否在 IoT 中心内使用 Defender for IoT 模块配置了设备。

如果活动或日志仍不可用，请联系 Defender for IoT 合作伙伴以获取更多帮助。

Internet 连接停止工作时会发生什么情况？

只要设备正在运行，传感器和代理便会继续运行并存储数据。 数据根据大小配置存储在安全消息缓存中。 当设备重新连接时，安全消息会恢复发送。

代理是否可以影响设备的性能或其他已安装的软件？

代理如同任何其他应用程序/进程一样使用计算机资源，不应中断正常的设备活动。 运行代理的设备上的资源消耗与其设置和配置相关联。 建议在生产环境中尝试部署之前，在包含的环境中测试代理配置，以及与其他 IoT 应用程序和功能的互操作性。

我要在设备上进行一些维护。 是否可以关闭代理？

无法关闭代理。

是否有方法可以测试代理是否在正常工作？

如果代理停止通信或无法发送安全消息，则会生成“设备无提示”警报。

我是否可以创建自己的警报？

是的，你可以基于多个参数（包括 IP/MAC 地址、协议类型、类、服务、函数、命令等）以及有效负载中包含的自定义标记的值创建自定义警报。 请参阅创建自定义警报，详细了解自定义警报以及如何创建它们。

后续步骤

若要详细了解如何开始使用 Defender for IoT，请参阅以下文章：