Rekomendasi keamanan untuk IoT Hub

  • Artikel

Defender untuk IoT memindai sumber daya Azure dan perangkat IoT Anda dan memberikan rekomendasi keamanan untuk mengurangi permukaan serangan. Rekomendasi keamanan dapat dilakukan dan bertujuan untuk membantu pelanggan dalam mematuhi praktik terbaik keamanan.

Dalam artikel ini, Anda akan menemukan daftar rekomendasi, yang dapat dipicu di IoT Hub Anda.

Rekomendasi bawaan pada IoT Hub

Pemberitahuan rekomendasi memberikan wawasan dan saran tindakan untuk meningkatkan postur keamanan lingkungan Anda.

Keparahan tinggi

Tingkat keparahan Nama Sumber data Deskripsi RecommendationType
Sangat Penting Info masuk autentikasi yang sama digunakan oleh beberapa perangkat IoT Hub Info masuk autentikasi IoT Hub digunakan oleh beberapa perangkat. Hal ini bisa menunjukkan perangkat tidak sah meniru perangkat yang sah dan juga mengekspos risiko peniruan perangkat oleh pihak dengan niat jahat. IoT_SharedCredentials
Sangat Penting Izin tingkat tinggi dikonfigurasi dalam model kembar IoT Edge untuk modul IoT Edge IoT Hub Modul IoT Edge dikonfigurasi untuk berjalan dalam mode hak istimewa, dengan kemampuan Linux yang luas atau dengan akses jaringan tingkat host (mengirim/menerima data ke komputer host). IoT_PrivilegedDockerOptions

Keparahan sedang

Tingkat keparahan Nama Sumber data Deskripsi RecommendationType
Medium Perwakilan layanan tidak digunakan dengan repositori Azure Container Registry IoT Hub Skema autentikasi yang digunakan untuk menarik modul IoT Edge dari repositori Azure Container Registry tidak menggunakan Autentikasi Perwakilan Layanan. IoT_ACRAuthentication
Medium Diperlukan peningkatan cipher suite TLS IoT Hub Konfigurasi TLS tidak aman terdeteksi. Direkomendasikan peningkatan segera cipher suite TLS. IoT_VulnerableTLSCipherSuite
Medium Kebijakan filter IP default harus ditolak IoT Hub Secara default, konfigurasi filter IP memerlukan aturan yang ditentukan untuk lalu lintas yang diizinkan dan harus menolak semua lalu lintas lainnya. IoT_IPFilter_DenyAll
Medium Aturan filter IP mencakup rentang IP yang besar IoT Hub Rentang IP yang diizinkan sumber aturan filter IP terlalu besar. Aturan yang terlalu permisif dapat mengekspos IoT Hub Anda ke pihak-pihak dengan niat jahat. IoT_IPFilter_PermissiveRule
Medium Aturan yang direkomendasikan untuk filter IP IoT Hub Kami menyarankan Anda untuk mengubah filter IP Anda sesuai aturan berikut, aturan yang diperoleh dari perilaku IotHub Anda IoT_RecommendedIpRulesByBaseLine
Medium SecurityGroup memiliki pengaturan modul yang tidak konsisten IoT Hub Dalam grup keamanan perangkat ini, perangkat anomali memiliki pengaturan modul IoT Edge yang tidak konsisten jika dibandingkan dengan grup keamanan lainnya. IoT_InconsistentModuleSettings

Tingkat keparahan rendah

Tingkat keparahan Nama Sumber data Deskripsi RecommendationType
Kurang Penting Memori IoT Edge Hub dapat dioptimalkan IoT Hub Optimalkan penggunaan memori IoT Edge Hub Anda dengan mematikan kepala protokol untuk protokol apa pun yang tidak digunakan oleh modul Edge dalam solusi Anda. IoT_EdgeHubMemOptimize
Kurang Penting Tidak ada pengelogan yang dikonfigurasi untuk modul IoT Edge IoT Hub Pengelogan dinonaktifkan untuk modul IoT Edge ini. IoT_EdgeLoggingOptions

Langkah berikutnya