Kurz: Zkoumání doporučení zabezpečení

Tento kurz vám pomůže zjistit, jak prozkoumat informace dostupné v jednotlivých doporučeních zabezpečení IoT a vysvětlit, jak používat podrobnosti o jednotlivých doporučeních a souvisejících zařízeních, abyste snížili rizika.

Včasné analýzy a zmírnění doporučení defenderem pro IoT je nejlepší způsob, jak zlepšit stav zabezpečení a snížit prostor pro útoky napříč vaším řešením IoT.

V tomto kurzu se naučíte:

• Prozkoumání nových doporučení
• Prozkoumání podrobností doporučení zabezpečení
• Zkoumání doporučení v pracovním prostoru služby Log Analytics

Požadavky

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma

• IoT Hub.

• Ve službě Azure IoT Hub musíte povolit Microsoft Defender for IoT.

• Do řešení IoT musíte přidat skupinu prostředků.

• Musíte mít vytvořené dvojče modulu mikro agenta IoT Defender pro IoT.

• Musíte mít nainstalovaný agent Defender for IoT micro.

• Musíte mít nakonfigurované řešení založené na agentech Microsoft Defenderu pro IoT.

Prozkoumání doporučení

V seznamu doporučení služby IoT Hub se zobrazí všechna agregovaná doporučení zabezpečení pro vaši službu IoT Hub.

1. Přihlaste se k portálu Azure.

2. Přejděte do služby IoT Hub>>Your hubDefender pro doporučení IoT.>

3. Výběrem doporučení ze seznamu otevřete podrobnosti o doporučení.

Prozkoumání podrobností doporučení zabezpečení

Otevřete každé agregované doporučení, abyste zobrazili podrobný popis doporučení, kroky nápravy a ID zařízení pro každé zařízení, které aktivovalo doporučení. Zobrazuje také závažnost doporučení a přístup přímého šetření pomocí Log Analytics.

1. Přihlaste se k portálu Azure.

2. Přejděte do služby IoT Hub>>Your hubDefender pro doporučení IoT.>

3. Projděte si popis doporučení, závažnost a podrobnosti o zařízeních všech zařízení, která toto doporučení vydala v agregačním období.

4. Po kontrole konkrétních doporučení použijte pokyny k ruční nápravě, které vám pomůžou napravit a vyřešit problém, který doporučení způsobil.

   

5. Prozkoumejte podrobnosti doporučení pro konkrétní zařízení výběrem požadovaného zařízení na stránce přechodu k podrobnostem.

   

Zkoumání doporučení v pracovním prostoru služby Log Analytics

Přístup k doporučením v pracovním prostoru služby Log Analytics:

1. Přihlaste se k portálu Azure.

2. Přejděte do služby IoT Hub>>Your hubDefender pro doporučení IoT.>

3. Ze seznamu vyberte doporučení.

4. Vyberte Prozkoumat doporučení v pracovním prostoru služby Log Analytics.

   

Další informace o dotazování dat z Log Analytics najdete v tématu Začínáme s dotazy na protokoly ve službě Azure Monitor.

Vyčištění prostředků

Nejsou k dispozici žádné prostředky, které by bylo potřeba vyčistit.

Další kroky

Zkoumání výstrah zabezpečení