Vállalati IoT-monitorozási támogatás kezelése az IoT-hez készült Microsoft Defenderrel

  • Cikk

A Defender for IoT nagyvállalati IoT-biztonsági monitorozását Microsoft 365 E5 (ME5) vagy E5 Biztonsági licenc, illetve a Végponthoz készült Microsoft Defender bővítményként vásárolt, különálló, eszközenkénti licencek támogatják.

Ez a cikk a következőket ismerteti:

  • Számítsa ki a környezetben észlelt eszközöket, hogy megértse, szükség van-e további különálló licencekre.
  • A nagyvállalati IoT-monitorozás támogatásának megszüntetése az IoT-hez készült Microsoft Defenderrel

Ha OT-csomagokat szeretne kezelni, tekintse meg az IoT-csomagokhoz készült Defender kezelése az OT biztonsági monitorozásához című témakört.

Előfeltételek

A cikkben szereplő eljárások végrehajtása előtt győződjön meg arról, hogy rendelkezik az alábbi eljárásokkal:

  • A következő licenckészletek egyike:

    • Microsoft 365 E5 (ME5) vagy E5 Biztonsági licenc és Végponthoz készült Microsoft Defender P2 licenc
    • Csak Végponthoz készült Microsoft Defender P2-licenc

    További információ: Vállalati IoT-biztonság a Microsoft Defender XDR-ben.

  • Hozzáférés a Microsoft Defender portálhoz globális rendszergazdaként

Önálló, Nagyvállalati IoT-próbalicencek beszerzése

Ez az eljárás azt ismerteti, hogyan kezdheti el használni a kizárólag Végponthoz készült Microsoft Defender P2-licenccel rendelkező ügyfelek számára a nagyvállalati IoT-monitorozáshoz szükséges próbaverziós, önálló licenc használatát.

A ME5/E5 biztonsági csomagokkal rendelkező ügyfelek alapértelmezés szerint támogatják a nagyvállalati IoT-monitorozást, és nem kell próbaverziót indítaniuk. További információ: Bevezetés a nagyvállalati IoT-monitorozásba a Microsoft Defender XDR-ben.

Indítsa el a vállalati IoT-próbaverziót a Microsoft Defender for IoT – EIoT Device License – bővítményvarázslóval vagy a Microsoft 365 Felügyeleti központ keresztül.

Nagyvállalati IoT-próbaverzió indítása:

  1. Lépjen a Microsoft 365 Felügyeleti központ> Marketplace webhelyre.

  2. Keresse meg a Microsoft Defender for IoT – EIoT-eszközlicenc bővítményt, és szűrje az eredményeket más szolgáltatások szerint. Példa:

    Képernyőkép az EIoT-eszközlicenc Marketplace-keresési eredményeiről.

    Fontos

    A képen látható árak csak példaként szolgálnak, és nem a tényleges árak tükrözésére szolgálnak.

  3. Az IoT-hez készült Microsoft Defender – EIoT-eszközlicenc – bővítmény alatt válassza a Részletek lehetőséget.

  4. Az IoT-hez készült Microsoft Defender – EIoT-eszközlicenc – bővítmény lapon válassza az Ingyenes próbaverzió indítása lehetőséget. A Kivétel lapon válassza a Kipróbálás most lehetőséget.

Tipp.

Győződjön meg arról, hogy licenceit adott felhasználókhoz rendeli, hogy használatba vegye őket.

További információ: Ingyenes próbaverzió.

Monitorozott eszközök kiszámítása nagyvállalati IoT-monitorozáshoz

Az alábbi eljárással kiszámíthatja, hogy hány eszközt kell figyelnie, ha:

  • Ön ME5/E5 Security-ügyfél, és úgy véli, hogy több eszközt kell figyelnie, mint a ME5/E5 Biztonsági licencenként lefoglalt eszközök.
  • Ön egy Defender for Endpoint P2-ügyfél, aki önálló vállalati IoT-licenceket vásárol

A figyelt eszközök számának kiszámításához:

  1. A Microsoft Defender XDR-ben válassza az Eszközök>eszközök lehetőséget az Eszközleltár lap megnyitásához.

  2. Jegyezze fel a felsorolt IoT-eszközök teljes számát.

    Példa:

    Képernyőkép a hálózati eszközökről és az IoT-eszközökről a Végponthoz készült Microsoft Defender eszközleltárában.

  3. Kerekítsd a teljes számot 100-ra, és hasonlítsd össze a licencek számával.

Példa:

  • Ha a Microsoft Defender XDR eszközleltárában 1206 IoT-eszközzel rendelkezik.
  • Kerekítés lefelé 1200 eszközre.
  • 320 ME5 licenccel rendelkezik, amelyek 1200 eszközt fednek le

A rések áthidalásához további 6 különálló eszközre van szükség.

További információ: Defender for Endpoint Device Discovery – áttekintés.

Feljegyzés

A Számítógépek > Mobil lapon felsorolt eszközök, beleértve a Defender for Endpoint által vagy más módon felügyelt eszközöket, nem szerepelnek az IoT-hez készült Defender által figyelt eszközök számában.

Különálló licencek vásárlása

Vásároljon különálló, eszközenkénti licenceket, ha Ön ME5/E5 Security-ügyfél, akinek licencenként lefoglalt öt eszköznél többre van szüksége, vagy ha Ön a Defender végponthoz készült ügyfele, aki vállalati IoT-biztonságot szeretne hozzáadni a szervezetéhez.

Önálló licencek vásárlása:

  1. Nyissa meg a Microsoft 365 Felügyeleti központ Megvásárlási > szolgáltatásokat. Ha nem rendelkezik ezzel a lehetőséggel, válassza inkább a Marketplace lehetőséget.

  2. Keresse meg a Microsoft Defender for IoT – EIoT-eszközlicenc bővítményt, és szűrje az eredményeket más szolgáltatások szerint. Példa:

    Képernyőkép az EIoT-eszközlicenc Marketplace-keresési eredményeiről.

    Fontos

    A képen látható árak csak példaként szolgálnak, és nem a tényleges árak tükrözésére szolgálnak.

  3. Az IoT-hez készült Microsoft Defender – EIoT-eszközlicenc – bővítmény lapon adja meg a kiválasztott licencmennyiséget, válassza ki a számlázási gyakoriságot, majd válassza a Vásárlás lehetőséget.

További információt a Microsoft 365 Felügyeleti központ súgójában talál.

Vállalati IoT-biztonság kikapcsolása

Ez az eljárás azt ismerteti, hogyan kapcsolhatja ki a vállalati IoT-monitorozást a Microsoft Defender XDR-ben, és csak azok az ügyfelek támogatják, akik nem rendelkeznek a Microsoft Defender XDR-hez hozzáadott különálló, eszközönkénti licencekkel.

Kapcsolja ki a Vállalati IoT biztonsági beállítást, ha már nem használja a szolgáltatást.

A vállalati IoT-monitorozás kikapcsolása:

  1. A Microsoft Defender XDR-ben válassza a Gépház> Device discovery>Enterprise IoT lehetőséget.

  2. Állítsa a kapcsolót Ki állásba.

A Microsoft Defender XDR-ben nem kap biztonsági értéket, beleértve a célalapú riasztásokat, a biztonsági réseket és a javaslatokat.

Örökölt Vállalati IoT-csomag lemondása

Ha örökölt Vállalati IoT-csomaggal rendelkezik , nem ME5/E5 Security-ügyfél, és már nem használja a szolgáltatást, a következő módon mondja le a csomagot:

  1. A Microsoft Defender XDR portálon válassza a Gépház> Device discovery>Enterprise IoT lehetőséget.

  2. Válassza a Mégse csomag lehetőséget. Ez a lap csak régi vállalati IoT-csomaggal rendelkező ügyfelek számára érhető el.

A csomag lemondása után az integráció leáll, és többé nem kap hozzáadott biztonsági értéket a Microsoft Defender XDR-ben, és nem észlel új nagyvállalati IoT-eszközöket a Defender for IoT-ben.

A lemondás a módosítás megerősítése után egy órával lép érvénybe. Ez a változás megjelenik a következő havi kimutatásban, és a díj a terv hatályban lévő időtartamától függ.

Fontos

Ha regisztrált egy nagyvállalati IoT-hálózati érzékelőt (nyilvános előzetes verzió), az érzékelő által gyűjtött eszközadatok a Microsoft Defender XDR-példányban maradnak. Ha azért mondja le a Nagyvállalati IoT-csomagot, mert már nincs szüksége a szolgáltatásra, szükség szerint törölje manuálisan az adatokat a Microsoft Defender XDR-ből.

Következő lépések

További információkért lásd: