Aktív figyelés konfigurálása OT-hálózatokhoz

Ez a cikk azt ismerteti, hogyan konfigurálhatja az aktív monitorozást az OT-hálózatokon az IoT-Microsoft Defender használatával, beleértve a Windows eseményfigyelési és fordított DNS-keresés módszereit is.

Az aktív monitorozás megtervezése

Fontos

Az aktív figyelés közvetlenül a hálózaton futtatja az észlelési tevékenységet, és némi állásidőt okozhat. Ügyeljen az aktív monitorozás konfigurálására, hogy csak a szükséges erőforrásokat vizsgálja.

Az aktív monitorozás tervezésekor:

• Ellenőrizze a következő kérdéseket:

  • Felderítheti-e a beolvasni kívánt eszközöket az alapértelmezett Defender for IoT-monitorozás? Ha igen, az aktív figyelés szükségtelen lehet.
  • Tud aktív lekérdezéseket futtatni a hálózaton és a beolvasni kívánt eszközökön? A biztonság érdekében próbáljon meg aktív lekérdezést futtatni egy átmeneti környezetben.

  Az ezekre a kérdésekre adott válaszokkal meghatározhatja, hogy pontosan mely webhelyeket és címtartományokat szeretné figyelni.

• Azonosítsa a karbantartási ablakokat , ahol az aktív figyelési időközöket biztonságosan ütemezheti.

• Azonosítsa az aktív figyelési tulajdonosokat, akik felügyelhetik az aktív monitorozási tevékenységet, és szükség esetén leállíthatják a monitorozási folyamatot.

• Határozza meg, hogy melyik aktív monitorozási módszert kell használnia:

  • WMI-események monitorozása a Windows-végpontmonitorozás használatával
  • DNS-keresés használata az eszközadatok bővítéséhez

Hálózati hozzáférés konfigurálása

Az aktív monitorozás konfigurálása előtt konfigurálnia kell a hálózatot is, hogy engedélyezze az érzékelő felügyeleti portjának IP-címhozzáférését ahhoz az OT-hálózathoz, ahol az eszközök találhatók.

Az alábbi képen például szürkén jelennek meg a felügyeleti adapterről az OT-hálózatra konfigurálni kívánt extra hálózati hozzáférések.

Következő lépések

További információkért lásd:

• A Windows-végpont monitorozásának konfigurálása
• DNS-kiszolgálók konfigurálása a névkeresés feloldásához az OT-monitorozáshoz