Gestire il supporto per il monitoraggio IoT aziendale con Microsoft Defender per IoT
Il monitoraggio della sicurezza IoT aziendale con Defender per IoT è supportato da una licenza Microsoft 365 E5 (ME5) o E5 Security, oppure da licenze aggiuntive autonome per dispositivo, acquistate come componenti aggiuntivi per Microsoft Defender per endpoint.
In questo articolo viene descritto come:
- Calcolare i dispositivi rilevati nell'ambiente affinché sia possibile capire se sono necessarie licenze autonome aggiuntive.
- Annullare il supporto per il monitoraggio IoT aziendale con Microsoft Defender per IoT
Se si intende gestire i piani OT, vedere Gestire i piani di Defender per IoT per il monitoraggio della sicurezza OT.
Prerequisiti
Prima di eseguire le procedure descritte in questo articolo, assicurarsi di avere a disposizione:
Uno dei seguenti set di licenze:
- Una licenza Microsoft 365 E5 (ME5) o E5 Security e una licenza Microsoft Defender per endpoint P2
- Solo una licenza Microsoft Defender per endpoint P2
Per altre informazioni, vedere Sicurezza IoT aziendale in Microsoft Defender XDR.
Accedere al portale di Microsoft Defender come Amministratore della sicurezza
Ottenere una licenza di prova autonoma di Enterprise IoT
Questa procedura descrive come iniziare a usare una licenza di prova autonoma per il monitoraggio IoT aziendale, per i clienti che hanno soltanto una licenza di Microsoft Defender per endpoint P2.
I clienti con piani ME5/E5 Security hanno il supporto per il monitoraggio IoT aziendale disponibile per impostazione predefinita e non è necessario avviare una versione di prova. Per altre informazioni, vedere Introduzione al monitoraggio IoT aziendale in Microsoft Defender XDR.
Avviare la versione di prova dell'IoT aziendale tramite la Microsoft Defender per IoT - Licenza dispositivo EIoT - procedura guidata componente aggiuntivo o tramite l'interfaccia di amministrazione di Microsoft 365.
Per avviare una versione di valutazione di IoT aziendale:
Passare alInterfaccia di amministrazione di Microsoft 365>Marketplace.
Cercare il Microsoft Defender per IoT - Licenza dispositivo EIoT - componente aggiuntivo e filtrare i risultati in base al campo Altri servizi. Ad esempio:
Importante
I prezzi indicati in questa immagine sono solo esemplificativi e non intendono fare riferimento ai prezzi effettivi.
In Microsoft Defender per IoT - Licenza dispositivo EIoT - componente aggiuntivo, selezionare Dettagli.
Nella pagina Microsoft Defender per IoT - Licenza dispositivo EIoT - componente aggiuntivo, selezionare Avvia versione di prova gratuita. Nella pagina Estrazione selezionare Prova ora.
Suggerimento
Assicurarsi di assegnare le licenze a utenti specifici per iniziare a usarle.
Per altre informazioni, vedere Valutazione gratuita.
Calcolare i dispositivi monitorati per il monitoraggio IoT aziendale
Usare la procedura seguente per calcolare il numero di dispositivi che si desidera monitorare, se:
- Si è un cliente ME5/E5 Security e si ritiene necessario monitorare più dispositivi rispetto ai dispositivi allocati per licenza ME5/E5 Security
- Si è un cliente Defender per endpoint P2 che acquista licenze IoT aziendali autonome
Per calcolare il numero di dispositivi monitorati:
In Microsoft Defender XDR, selezionare Risorse>Dispositivi per aprire la pagina Inventario dispositivi.
Prendere nota del numero totale di dispositivi IoT elencati.
Ad esempio:
Arrotondare il totale a un multiplo di 100 e confrontarlo con il numero di licenze disponibili.
Ad esempio:
- Se in Inventario dispositivi di Microsoft Defender XDR sono disponibili 1204 dispositivi IoT.
- Arrotondare a 1200 dispositivi.
- Sono disponibili 240 licenze ME5, che coprono 1200 dispositivi
Pertanto sono necessari altri 4 dispositivi autonomi per colmare il divario.
Per altre informazioni, vedere Panoramica del rilevamento dei dispositivi di Defender per endpoint.
Nota
I dispositivi elencati nella scheda Computer e dispositivi mobili, inclusi quelli gestiti da Defender per endpoint o in altro modo, non sono inclusi nel numero dei dispositivi monitorati da Defender per IoT.
Acquistare licenze autonome
Acquistare licenze autonome, per dispositivo, se si è un cliente ME5/E5 Security che necessita di allocare più di cinque dispositivi per licenza o se si è un cliente di Defender per endpoint che vuole aggiungere sicurezza per IoT aziendale all'organizzazione.
Per acquistare licenze autonome:
Passare a Interfaccia di amministrazione di Microsoft 365 Fatturazione > Acquistare servizi. Se questa opzione non è disponibile, selezionare Marketplace.
Cercare il Microsoft Defender per IoT - Licenza dispositivo EIoT - componente aggiuntivo e filtrare i risultati in base al campo Altri servizi. Ad esempio:
Importante
I prezzi indicati in questa immagine sono solo esemplificativi e non intendono fare riferimento ai prezzi effettivi.
Nella pagina Microsoft Defender per IoT - Licenza dispositivo EIoT - componente aggiuntivo, immettere la quantità di licenze selezionate, selezionare una frequenza di fatturazione, quindi scegliere Acquista.
Per altre informazioni, vedere Guida dell’interfaccia di amministrazione di Microsoft 365.
Disattivare la sicurezza per IoT aziendale
Questa procedura descrive come disattivare il monitoraggio dell'IoT aziendale in Microsoft Defender XDR. È supportata solo per i clienti che non hanno aggiunto licenze autonome per dispositivo a Microsoft Defender XDR.
Disattivare l'opzione Sicurezza per IoT aziendale se non si utilizza più il servizio.
Per disattivare il monitoraggio dell'IoT aziendale:
In Microsoft Defender XDR, selezionare Impostazioni>Individuazione dispositivi>IoT aziendale.
Impostare l'opzione su Disattivato.
Non si riceverà più il valore di sicurezza in Microsoft Defender XDR, inclusi gli avvisi creati appositamente, le vulnerabilità e le raccomandazioni.
Annullare un piano IoT aziendale legacy
Se si dispone già di un piano IoT aziendale legacy, non si è un cliente di ME5/E5 Security e non si usa più il servizio, annullare il piano come indicato di seguito:
Nel portale Microsoft Defender XDR selezionare Impostazioni>Individuazione dei dispositivi>IoT aziendale.
Selezionare Annulla piano. Questa pagina è disponibile solo per i clienti del piano legacy per l'IoT aziendale.
Dopo aver annullato il piano, l'integrazione si arresta e non si otterrà più il valore di sicurezza aggiunto in Microsoft Defender XDR, né si potranno individuare nuovi dispositivi IoT aziendali in Defender per IoT.
L'annullamento entra in vigore un'ora dopo la conferma della modifica. Questa modifica viene visualizzata nell'estratto conto mensile successivo e gli addebiti si basano sul periodo di tempo di validità del piano.
Importante
Se è stato registrato un sensore di rete IoT aziendale (anteprima pubblica), i dati del dispositivo raccolti dal sensore rimangono nell'istanza di Microsoft Defender XDR. Se si annulla il piano IoT aziendale perché il servizio non è più necessario, assicurarsi di eliminare manualmente i dati da Microsoft Defender XDR come richiesto.
Passaggi successivi
Per altre informazioni, vedi: