Hálózati követelmények

Ez a cikk felsorolja azokat az interfészeket, amelyeknek elérhetőnek kell lenniük az IoT-hálózati érzékelők, a helyszíni felügyeleti konzolok és az üzembehelyezési munkaállomások Microsoft Defender ahhoz, hogy a szolgáltatások a várt módon működjenek.

Győződjön meg arról, hogy a szervezet biztonsági szabályzata lehetővé teszi a hozzáférést az alábbi táblázatokban felsorolt felületekhez.

Felhasználói hozzáférés az érzékelőhöz és a felügyeleti konzolhoz

Protokoll	Átvitel	Be-/ki	Port	Használt	Cél	Forrás	Cél
SSH	TCP	Be-/ki	22	parancssori felület	A parancssori felület elérése	Ügyfél	Érzékelő és helyszíni felügyeleti konzol
HTTPS	TCP	Be-/ki	443	Az érzékelő és a helyszíni felügyeleti konzol webkonzoljának elérése	Hozzáférés a webkonzolhoz	Ügyfél	Érzékelő és helyszíni felügyeleti konzol

Érzékelő hozzáférése Azure Portal

Protokoll	Átvitel	Be-/ki	Port	Cél	Forrás	Cél
HTTPS	TCP	Ki	443	Hozzáférés az Azure-hoz	Érzékelő	Az OT hálózati érzékelők az Azure-hoz csatlakoznak, így riasztási és eszközadatokat és érzékelőállapot-üzeneteket, fenyegetésfelderítési csomagokat érhetnek el stb. A csatlakoztatott Azure-szolgáltatások közé tartozik a IoT Hub, a Blob Storage, az Event Hubs és a Microsoft letöltőközpontja. Töltse le a listát a webhelyek és érzékelők oldaláról a Azure Portal. Válasszon ki egy 22.x vagy újabb szoftververzióval rendelkező OT-érzékelőt, vagy egy vagy több támogatott érzékelőverzióval rendelkező webhelyet. Ezután válassza a További beállítások Végpont részleteinek letöltése lehetőséget>. További információ: Érzékelőkezelési lehetőségek a Azure Portal.

Érzékelő hozzáférése a helyszíni felügyeleti konzolhoz

Protokoll	Átvitel	Be-/ki	Port	Használt	Cél	Forrás	Cél
NTP	UDP	Be-/ki	123	Időszinkronizálás	Az NTP csatlakoztatása a helyszíni felügyeleti konzolhoz	Érzékelő	Helyszíni felügyeleti konzol
TLS/SSL	TCP	Be-/ki	443	Adjon hozzáférést az érzékelőnek a helyszíni felügyeleti konzolhoz.	Az érzékelő és a helyszíni felügyeleti konzol közötti kapcsolat	Érzékelő	Helyszíni felügyeleti konzol

Külső szolgáltatások egyéb tűzfalszabályai (nem kötelező)

Nyissa meg ezeket a portokat az IoT-hez készült Defender további szolgáltatásainak engedélyezéséhez.

Protokoll	Átvitel	Be-/ki	Port	Használt	Cél	Forrás	Cél
SMTP	TCP	Ki	25	E-mail	Az ügyfél levelezési kiszolgálójának megnyitására szolgál a riasztások és események e-mailjeinek küldéséhez	Érzékelő és helyszíni felügyeleti konzol	Email kiszolgáló
DNS	TCP/UDP	Be-/ki	53	DNS	A DNS-kiszolgáló portja	Helyszíni felügyeleti konzol és érzékelő	DNS-kiszolgáló
HTTP	TCP	Ki	80	A tanúsítvány-ellenőrzési crl-fájl letöltése a tanúsítványok feltöltésekor.	Hozzáférés a CRL-kiszolgálóhoz	Érzékelő és helyszíni felügyeleti konzol	CRL-kiszolgáló
WMI	TCP/UDP	Ki	135, 1025-65535	Figyelés	Windows-végpont monitorozása	Érzékelő	A megfelelő hálózati elem
SNMP	UDP	Ki	161	Figyelés	Figyeli az érzékelő állapotát	Helyszíni felügyeleti konzol és érzékelő	SNMP-kiszolgáló
LDAP	TCP	Be/Ki	389	Active Directory	A hozzáféréssel rendelkező felhasználók Active Directory-felügyeletének engedélyezése a rendszerbe való bejelentkezéshez	Helyszíni felügyeleti konzol és érzékelő	LDAP-kiszolgáló
Proxy	TCP/UDP	Be/Ki	443	Proxy	Az érzékelő csatlakoztatása proxykiszolgálóhoz	Helyszíni felügyeleti konzol és érzékelő	Proxykiszolgálón
Rendszernapló	UDP	Ki	514	LEEF	A helyszíni felügyeleti konzolról a Syslog-kiszolgálóra küldött naplók	Helyszíni felügyeleti konzol és érzékelő	Syslog-kiszolgáló
LDAPS	TCP	Be/Ki	636	Active Directory	A hozzáféréssel rendelkező felhasználók Active Directory-felügyeletének engedélyezése a rendszerbe való bejelentkezéshez	Helyszíni felügyeleti konzol és érzékelő	LDAPS-kiszolgáló
Alagútkezelés	TCP	In	9000 A 443-s porton kívül engedélyezi a hozzáférést az érzékelőtől vagy a végfelhasználótól a helyszíni felügyeleti konzolhoz a 22-s portot az érzékelőtől a helyszíni felügyeleti konzolig	Figyelés	Alagútkezelés	Végpont, érzékelő	Helyszíni felügyeleti konzol

Következő lépések

További információ: A Defender for IoT-webhely üzembe helyezésének megtervezése és előkészítése.