共用方式為


開始使用企業 IoT

企業 IoT 安全性可改善網路中 IoT 裝置的監視和保護,例如印表機、智慧型電視、透過因特網通訊協定的語音 (VoIP) 裝置、會議系統和專用的專屬裝置。

安全性監視包括與現有 適用於端點的 Microsoft Defender 數據整合的IoT相關警示、弱點和建議。 若要深入瞭解適用於端點的Defender與適用於IoT的Defender之間的整合,請參閱 企業IoT概觀

在本文中,您將瞭解如何將企業IoT新增至Microsoft Defender入口網站,並使用IoT特定的安全性功能來保護您的IoT環境。

重要事項

本文討論Defender入口網站中IoT的 Microsoft Defender (預覽) 。

如果您是使用適用於IoT的傳統Defender入口網站 (Azure 入口網站) 的現有客戶,請參閱適用於 Azure 上的適用於IoT的 Defender 檔

深入瞭解 適用於IoT的Defender管理入口網站

本文中的部分資訊與發行前版本產品有關,在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊,不提供任何明確或隱含的瑕疵擔保。

必要條件

開始之前,您需要:

  • 網路中的IoT裝置,可在Microsoft Defender入口網站中顯示裝置清查

  • 以安全性系統管理員身分存取 Microsoft Defender 入口網站

  • 下列其中一個授權:

    • Microsoft 365 E5 (ME5) 或 E5 安全性授權。 企業 IoT 安全性包含在此套件中,而且必須開啟。

    • 適用於端點的 Microsoft Defender P2,具有額外的獨立 Microsoft Defender IoT - EIoT 裝置授權 - 附加元件授權,可供試用或從 Microsoft 365 系統管理中心 購買。

在 Defender 入口網站中新增企業 IoT 安全性

有兩種方式可將企業IoT新增至Defender入口網站:

  • ME5/ E5 安全性客戶:在Defender入口網站中開啟企業IoT安全性的支援。 如需詳細資訊,請 參閱開啟企業IoT安全性

  • 適用於端點的 Defender P2 客戶:從免費試用版開始,或購買獨立、每部裝置授權,以取得相同的 IoT 特定安全性值。 如需詳細資訊,請參閱 設定獨立試用版授權。 若要購買完整授權,請參閱 購買獨立完整授權

ME5/ E5 安全性客戶

此程式描述如何在適用於ME5/E5 Security客戶的Defender入口網站中開啟企業IoT安全性。

如果您有ME5/E5授權未涵蓋的額外裝置,您可以購買獨立授權。 如需詳細資訊,請參閱 設定獨立完整授權

若要開啟企業 IoT 安全性

  1. Microsoft Defender 入口網站中,選> [設定裝置探索>企業 IoT]

    注意事項

    請確定您已在 [設定>端點進階功能] 中開啟裝置探索>。

  2. 將 [企業 IoT 安全性] 選項切換為 [ 開啟]。 例如:

    Microsoft Defender 入口網站中切換的企業 IoT 螢幕快照。

適用於端點的 Defender P2 客戶

具有 適用於端點的 Microsoft Defender P2 授權的客戶只能使用適用於企業 IoT 安全性的試用獨立授權。

您也可以使用 Microsoft 365 系統管理中心 來購買授權。 購買授權之前,您必須 計算網路中受監視的裝置數目 ,以判斷您需要多少授權。

設定獨立試用版授權

若要開始企業 IoT 試用版:

  1. 移至 Microsoft 365 系統管理中心>Marketplace

  2. 搜尋 IoT - EIoT 裝置授權 - 附加元件的 Microsoft Defender,並依其他服務篩選結果。 例如:

    EIoT 裝置授權 Marketplace 搜尋結果的螢幕快照。

    重要事項

    此影像中顯示的價格僅供範例使用,並不適合反映實際價格。

  3. [Microsoft Defender IoT - EIoT 裝置授權 - 附加元件] 底下,選取 [詳細數據]

  4. [IoT - EIoT 裝置授權 - 附加元件] Microsoft Defender 頁面上,選取 [開始免費試用]。 在 [ 簽出] 頁面上,選取 [ 立即試用]

提示

請務必將 您的授權指派給特定使用者 ,以開始使用它們。

設定獨立完整授權

購買授權之前,您必須先計算您要監視的裝置數目。

針對企業IoT安全性計算受監視的裝置

使用下列程式來計算您需要監視的裝置數量::

  • 您是ME5/E5安全性客戶,且認為您需要監視的裝置比每個ME5/E5安全性授權配置的裝置還多
  • 您是購買獨立企業 IoT 授權的適用於端點的 Defender P2 客戶

若要計算您要監視的裝置數目:

  1. Microsoft Defender 入口網站中,選取 [資產>裝置] 以開啟 [裝置清查] 頁面。

  2. 記下列出的 IoT裝置 總數。

    例如:

    適用於端點的 Microsoft Defender 中裝置清查中的網路裝置和IoT裝置螢幕快照。

  3. 將總計四捨五入為 100 的倍數,並將其與您擁有的授權數目進行比較。 例如:

    • 如果在 Microsoft Defender 入口網站的 [裝置清查] 中,您有 1204 部 IoT 裝置。
    • 無條件舍去 至 1200 部 裝置。
    • 您有 240 個 ME5 授權,涵蓋 1200 部裝置。

    您需要另外 4 個獨立裝置來覆蓋間距。

如需詳細資訊,請參閱 適用於端點的Defender裝置探索概觀

注意事項

[ 計算機 & 行動 裝置] 索引標籤上所列的裝置,包括適用於端點的Defender所管理的裝置,不會包含在適用於IoT的Defender所監視的 裝置 數目中。

購買獨立授權

若要購買獨立完整授權:

  1. 移至 Microsoft 365 系統管理中心Billing > 購買服務。 如果您沒有此選項,請改為選取 [Marketplace ]。

  2. 搜尋 IoT - EIoT 裝置授權 - 附加元件的 Microsoft Defender,並依其他服務篩選結果。 例如:

    EIoT 裝置授權 Marketplace 搜尋結果的螢幕快照。

    重要事項

    此影像中顯示的價格僅供範例使用,並不適合反映實際價格。

  3. [IoT - EIoT 裝置授權 - 附加元件] Microsoft Defender 頁面上,輸入您選取的授權數量,選取計費頻率,然後選取 [購買]

如需詳細資訊,請參閱 Microsoft 365 系統管理中心 說明

後續步驟

管理企業 IoT