在 Defender 入口網站 (預覽) 中，IoT 有哪些 Microsoft Defender？

操作技術 (OT) 牽涉到用來監視和控制重要產業中實體程式的特殊硬體和軟體，例如製造、公共事業、藥物等等。 Microsoft Defender 入口網站內提供的IoT Microsoft Defender是設計來保護OT環境，包括網路、裝置、弱點，以及維護作業可靠性和安全性的重要威脅。

在本文中，您將瞭解 Microsoft Defender 客戶如何利用 Defender 入口網站中的適用於 IoT 的 Defender，將其保護延伸到 OT 環境。

重要事項

本文討論Defender入口網站中IoT的 Microsoft Defender (預覽) 。

如果您是使用適用於IoT的傳統Defender入口網站 (Azure 入口網站) 的現有客戶，請參閱適用於 Azure 上的適用於IoT的 Defender 檔。

本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。

適用於IoT的 Microsoft Defender有哪些不同的管理入口網站？

您可以使用這些不同的管理入口網站：

入口網站	詳細資料	後續步驟
Defender 入口網站中的適用於IoT的Defender (預覽)	Microsoft Defender 客戶可以使用此入口網站來獲得統一的IT/OT體驗，將Defender 全面偵測回應保護延伸到OT環境。瞭解主要使用案例。	在 Defender 入口網站中開始使用適用於 IoT 的 Defender。
適用於傳統IoT的Defender，Azure 入口網站	所有客戶都可以使用此入口網站來識別 Azure 入口網站中的 OT 裝置、弱點和威脅。	請參閱適用於 Azure 上的適用於 IoT 的 Defender 概觀。

企業 IoT 裝置的保護適用於 Microsoft Defender 客戶。這些客戶可以為企業 IoT 裝置啟用保護，例如印表機、智慧型電視和會議系統，以及專用的專屬裝置。開始使用企業IoT監視。

適用於 IoT 的 Defender 適用於：

想要取得其組織 OT 網路和安全性概觀的 CISO 或安全性領導者。
想要取得網站風險、事件和弱點高階檢視的 OT 安全性系統管理員、產業工程師、風險管理員和 SOC 分析師、取得補救動作的建議、管理和探索受保護的 OT 裝置等等。

OT 網路挑戰包括：資產和網路的可見度不佳、難以建立網路分割、易受攻擊的舊版系統、依賴外部廠商，以及缺乏安全性專業知識。當傳統安全性監視系統無法保護 OT 裝置時，每一波新創新都會增加這些網路上的風險和可能的攻擊面。

Defender 入口網站中的適用於 IoT 的 Defender 會使用下列內建於適用於端點的 Microsoft Defender 和 Microsoft 雲端服務的技術組合：

端點網路感測器：內嵌在 Windows 10 中，這些感測器會收集和處理IoT/OT網路訊號，並將感測器數據傳送至您的雲端租使用者。
雲端安全性分析：利用巨量數據和裝置學習，網路訊號會轉譯成深入解析、偵測，以及對進階威脅的建議回應。
威脅情報：由Microsoft OT 安全性研究小組產生，並由合作夥伴提供的威脅情報增強，威脅情報可讓適用於IoT的Defender識別IoT/OT攻擊和技術，並在觀察到時產生警示。

使用案例	功能
探索 OT 裝置	從適用於端點的 Microsoft Defender 收集 OT 網路數據;識別和管理 OT 裝置。
取得生產網站的概觀 (月臺安全性)	取得生產網站的概觀，以深入瞭解OT風險、制定更明智的安全性投資決策，以及簡化專案關係人之間的通訊。
排定優先順序並修復弱點	根據弱點詳細數據和建議的補救建議，主動管理OT網路風險。
分析事件並回應威脅	檢閱事件和警示，其中包含記錄在 OT 網路中之事件的即時詳細數據，並採取建議的補救動作。
擴充 Microsoft Defender 全面偵測回應	Microsoft Defender 全面偵測回應和適用於IoT的Defender形成統一的入侵前和入侵後企業防禦套件。此套件原生整合了端點、IoT/OT、身分識別、電子郵件和應用程式，以偵測、預防、調查及自動回應複雜的攻擊。

在 Defender 入口網站中開始使用適用於 IoT 的 Defender。