Gestire il supporto per il monitoraggio IoT aziendale con Microsoft Defender per IoT

  • Articolo

Il monitoraggio della sicurezza IoT aziendale con Defender per IoT è supportato da una licenza di Microsoft 365 E5 (ME5) o E5 Security o licenze autonome aggiuntive per dispositivo acquistate come componenti aggiuntivi per Microsoft Defender per endpoint.

In questo articolo viene descritto come:

  • Calcolare i dispositivi rilevati nell'ambiente in modo che sia possibile capire se sono necessarie licenze autonome aggiuntive.
  • Annullare il supporto per il monitoraggio IoT aziendale con Microsoft Defender per IoT

Per gestire i piani OT, vedere Gestire i piani di Defender per IoT per il monitoraggio della sicurezza OT.

Prerequisiti

Prima di eseguire le procedure descritte in questo articolo, assicurarsi di disporre di:

Ottenere una licenza di valutazione autonoma di Enterprise IoT

Questa procedura descrive come iniziare a usare una licenza di valutazione autonoma per il monitoraggio IoT aziendale per i clienti che dispongono di una licenza Microsoft Defender per endpoint P2.

I clienti con piani di sicurezza ME5/E5 hanno supporto per il monitoraggio IoT aziendale disponibile per impostazione predefinita e non è necessario avviare una versione di valutazione. Per altre informazioni, vedere Introduzione al monitoraggio IoT aziendale in Microsoft Defender XDR.

Avviare la versione di valutazione di IoT aziendale usando la procedura guidata Microsoft Defender per IoT - Licenza per dispositivi EIoT - o tramite il interfaccia di amministrazione di Microsoft 365.

Per avviare una versione di valutazione di Enterprise IoT:

  1. Vai al interfaccia di amministrazione di Microsoft 365> Marketplace.

  2. Cercare il componente aggiuntivo Microsoft Defender per IoT - Licenza per dispositivi EIoT e filtrare i risultati in base ad Altri servizi. Ad esempio:

    Screenshot dei risultati della ricerca nel Marketplace per la licenza del dispositivo EIoT.

    Importante

    I prezzi mostrati in questa immagine sono solo a scopo di esempio e non sono destinati a riflettere i prezzi effettivi.

  3. In Microsoft Defender per IoT - Licenza del dispositivo EIoT - componente aggiuntivo selezionare Dettagli.

  4. Nella pagina Del componente aggiuntivo Microsoft Defender per IoT - Licenza per dispositivi EIoT selezionare Avvia versione di valutazione gratuita. Nella pagina Estrazione selezionare Prova ora.

Suggerimento

Assicurarsi di assegnare le licenze a utenti specifici per iniziare a usarle.

Per altre informazioni, vedere Valutazione gratuita.

Calcolare i dispositivi monitorati per il monitoraggio IoT aziendale

Usare la procedura seguente per calcolare il numero di dispositivi da monitorare se:

  • Si è un cliente ME5/E5 Security e si ritiene necessario monitorare più dispositivi rispetto ai dispositivi allocati per ME5/E5 Security
  • Si è un cliente defender per endpoint P2 che acquista licenze IoT aziendali autonome

Per calcolare il numero di dispositivi monitorati:

  1. In Microsoft Defender XDR selezionare Asset>Dispositivi per aprire la pagina Inventario dispositivi.

  2. Prendere nota del numero totale di dispositivi IoT elencati.

    Ad esempio:

    Screenshot dei dispositivi di rete e IoT nell'inventario dei dispositivi in Microsoft Defender per endpoint.

  3. Arrotondare il totale a un multiplo di 100 e confrontarlo con il numero di licenze disponibili.

Ad esempio:

  • Se nell'inventario dei dispositivi XDR di Microsoft Defender sono disponibili 1206 dispositivi IoT.If in Microsoft Defender XDR Device inventory, you have 1206 IoT devices.
  • Arrotondare fino a 1200 dispositivi.
  • Hai 320 LICENZE ME5, che coprono 1200 dispositivi

Sono necessari altri 6 dispositivi autonomi per coprire il divario.

Per altre informazioni, vedere Panoramica dell'individuazione dei dispositivi di Defender per endpoint.

Nota

I dispositivi elencati nella scheda Computer e dispositivi mobili , inclusi quelli gestiti da Defender per endpoint o in altro modo, non sono inclusi nel numero di dispositivi monitorati da Defender per IoT.

Acquistare licenze autonome

Acquistare licenze autonome per dispositivo se si è un cliente ME5/E5 Security che necessita di più di cinque dispositivi allocati per licenza o se si è un cliente di Defender per endpoint che vuole aggiungere sicurezza IoT aziendale all'organizzazione.

Per acquistare licenze autonome:

  1. Passare all'interfaccia di amministrazione di Microsoft 365 Servizi di acquisto di fatturazione>. Se questa opzione non è disponibile, selezionare Marketplace .

  2. Cercare il componente aggiuntivo Microsoft Defender per IoT - Licenza per dispositivi EIoT e filtrare i risultati in base ad Altri servizi. Ad esempio:

    Screenshot dei risultati della ricerca nel Marketplace per la licenza del dispositivo EIoT.

    Importante

    I prezzi mostrati in questa immagine sono solo a scopo di esempio e non sono destinati a riflettere i prezzi effettivi.

  3. Nella pagina Del componente aggiuntivo Microsoft Defender per IoT - Licenza per dispositivi EIoT immettere la quantità di licenza selezionata, selezionare una frequenza di fatturazione e quindi selezionare Acquista.

Per altre informazioni, vedere la Guida interfaccia di amministrazione di Microsoft 365.

Disattivare la sicurezza IoT aziendale

Questa procedura descrive come disattivare il monitoraggio IoT aziendale in Microsoft Defender XDR ed è supportato solo per i clienti che non dispongono di licenze autonome per dispositivo aggiunte a Microsoft Defender XDR.

Disattivare l'opzione di sicurezza IoT aziendale se non si usa più il servizio.

Per disattivare il monitoraggio IoT aziendale:

  1. In Microsoft Defender XDR selezionare Impostazioni> Individuazione del dispositivo>Enterprise IoT.

  2. Attivare o disattivare l'opzione.

Non è più possibile ottenere valore di sicurezza in Microsoft Defender XDR, inclusi avvisi, vulnerabilità e raccomandazioni creati appositamente.

Annullare un piano IoT aziendale legacy

Se si dispone di un piano Enterprise IoT legacy, non si tratta di un cliente ME5/E5 Security e non si usa più il servizio, annullare il piano come indicato di seguito:

  1. Nel portale di Microsoft Defender XDR selezionare Impostazioni> Individuazione del dispositivo>Enterprise IoT.

  2. Selezionare Annulla piano. Questa pagina è disponibile solo per i clienti del piano Enterprise IoT legacy.

Dopo aver annullato il piano, l'integrazione si arresta e non si otterrà più valore di sicurezza aggiunto in Microsoft Defender XDR o si rileveranno nuovi dispositivi IoT aziendali in Defender per IoT.

L'annullamento ha effetto un'ora dopo la conferma della modifica. Questa modifica viene visualizzata nell'estratto conto mensile successivo e viene addebitato in base al periodo di tempo in cui il piano è stato applicato.

Importante

Se è stato registrato un sensore di rete IoT aziendale (anteprima pubblica), i dati del dispositivo raccolti dal sensore rimangono nell'istanza di Microsoft Defender XDR. Se si annulla il piano Enterprise IoT perché il servizio non è più necessario, assicurarsi di eliminare manualmente i dati da Microsoft Defender XDR in base alle esigenze.

Passaggi successivi

Per altre informazioni, vedi: