Teilen über


Netzwerkanforderungen

In diesem Artikel werden die Schnittstellen aufgeführt, auf die auf Microsoft Defender for IoT-Netzwerksensoren, in lokalen Verwaltungskonsolen und auf Bereitstellungsarbeitsstationen zugegriffen werden muss, damit Dienste wie erwartet funktionieren.

Stellen Sie sicher, dass die Sicherheitsrichtlinie Ihrer Organisation den Zugriff auf die in den folgenden Tabellen aufgeführten Schnittstellen zulässt.

Benutzerzugriff auf den Sensor und die Verwaltungskonsole

Protokoll Transport Ein/Aus Port Verwendet Zweck `Source` Destination
SSH TCP Ein/Aus 22 Befehlszeilenschnittstelle (CLI) Für den Zugriff auf die CLI Client Sensor und lokale Verwaltungskonsole
HTTPS TCP Ein/Aus 443 Für den Zugriff auf den Sensor und die Webkonsole der lokalen Verwaltungskonsole Zugriff auf die Webkonsole Client Sensor und lokale Verwaltungskonsole

Sensorzugriff auf das Azure-Portal

Protokoll Transport Ein/Aus Port Zweck `Source` Destination
HTTPS TCP aus 443 Zugriff auf Azure Sensor OT-Netzwerksensoren stellen eine Verbindung mit Azure her, um Warnungs- und Gerätedaten sowie Meldungen zur Sensorintegrität bereitzustellen, auf Threat Intelligence-Pakete zuzugreifen usw. Zu den verbundenen Azure-Diensten zählen IoT Hub, Blob Storage, Event Hubs und das Microsoft Download Center.

Sie können die Liste auf der Seite Standorte und Sensoren im Azure-Portal herunterladen. Wählen Sie einen OT-Sensor mit Softwareversion 22.x oder höher oder einen Standort mit mindestens einer unterstützten Sensorversion aus. Wählen Sie dann Weitere Optionen > Endpunktdetails herunterladen aus. Weitere Informationen finden Sie unter Sensorverwaltungsoptionen aus dem Azure-Portal.

Sensorzugriff auf die lokale Verwaltungskonsole

Protokoll Transport Ein/Aus Port Verwendet Zweck `Source` Destination
NTP UDP Ein/Aus 123 Uhrzeitsynchronisierung Verbindet das NTP mit der lokalen Verwaltungskonsole Sensor Lokale Verwaltungskonsole
TLS/SSL TCP Ein/Aus 443 Gewährt dem Sensor Zugriff auf die lokale Verwaltungskonsole. Die Verbindung zwischen dem Sensor und der lokalen Verwaltungskonsole Sensor Lokale Verwaltungskonsole

Weitere Firewallregeln für externe Dienste (optional)

Öffnen Sie diese Ports, um zusätzliche Dienste für Defender für IoT zuzulassen.

Protokoll Transport Ein/Aus Port Verwendet Zweck `Source` Destination
SMTP TCP aus 25 Email Wird verwendet, um den E-Mail-Server des Kunden zu öffnen und dann E-Mails für Warnungen und Ereignisse zu senden. Sensor und lokale Verwaltungskonsole E-Mail-Server
DNS TCP/UDP Ein/Aus 53 DNS Der DNS-Serverport Lokale Verwaltungskonsole und Sensor DNS-Server
HTTP TCP aus 80 Der Zertifikatssperrlisten-Download für die Zertifikatüberprüfung beim Hochladen von Zertifikaten. Zugriff auf den CRL-Server Sensor und lokale Verwaltungskonsole CRL-Server
WMI TCP/UDP aus 135, 1025-65535 Überwachung Windows-Endpunktüberwachung Sensor Relevantes Netzwerkelement
SNMP UDP aus 161 Überwachung Überwacht die Integrität des Sensors. Lokale Verwaltungskonsole und Sensor SNMP-Server
LDAP TCP Ein/Aus 389 Active Directory Ermöglicht der Active Directory-Verwaltung von Benutzern, die Zugriff haben, die Anmeldung beim System. Lokale Verwaltungskonsole und Sensor LDAP-Server
Proxy TCP/UDP Ein/Aus 443 Proxy Zum Verbinden des Sensors mit einem Proxyserver Lokale Verwaltungskonsole und Sensor Proxyserver
syslog UDP aus 514 LEEF Die Protokolle, die von der lokalen Verwaltungskonsole an den Syslog-Server gesendet werden Lokale Verwaltungskonsole und Sensor Syslog-Server
LDAPS TCP Ein/Aus 636 Active Directory Ermöglicht der Active Directory-Verwaltung von Benutzern, die Zugriff haben, die Anmeldung beim System. Lokale Verwaltungskonsole und Sensor LDAPS-Server
Tunneling TCP Geben Sie in 9.000

Zusätzlich zu Port 443

Ermöglicht dem Sensor (oder dem Endbenutzer) den Zugriff auf die lokale Verwaltungskonsole.

Port 22 vom Sensor zur lokalen Verwaltungskonsole
Überwachung Tunneling Endpunkt, Sensor Lokale Verwaltungskonsole

Nächste Schritte

Weitere Informationen finden Sie unter Planen und Vorbereiten der Bereitstellung eines Defender for IoT-Standorts.