Leggere in inglese

Condividi tramite


Configurare i siti

Microsoft Defender per IoT nel portale di Microsoft Defender include la pagina Sicurezza del sito, che offre una panoramica dello stato di sicurezza dell'intero ambiente ot (Operational Technology). Il team di sicurezza dell'organizzazione usa questa pagina per monitorare regolarmente lo stato di sicurezza dei siti di produzione.

Questo articolo illustra come configurare un sito nella pagina Sicurezza del sito .

Altre informazioni sui vantaggi e sui casi d'uso per la sicurezza del sito.

Importante

Questo articolo illustra Microsoft Defender per IoT nel portale di Defender (anteprima).

Se si è un cliente esistente che lavora al portale di Defender per IoT classico (portale di Azure), vedere la documentazione di Defender per IoT in Azure.

Altre informazioni sui portali di gestione di Defender per IoT.

Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.

Prerequisiti

Creare un sito

Per configurare un sito e associare i dispositivi OT nella rete:

  1. Nel menu del portale Microsoft Defender selezionare Tecnologia operativa>Sicurezza del sito.

  2. Nella pagina Sicurezza del sito selezionare Crea nuovo sito o Crea il primo sito.

  3. Digitare i dettagli seguenti:

    • Nome sito: nome del sito, ad esempio San Francisco.
    • Località: posizione fisica del sito di produzione.
    • Descrizione del sito: descrivere lo scopo del sito, le attività che si verificano lì, i tipi e il numero di dispositivi usati e altre informazioni importanti sul sito.
    • Proprietari: i messaggi di posta elettronica di contatto di tutti gli utenti che amministrano il sito che devono essere contattati quando si verificano problemi.

    Screenshot che mostra i dettagli per la creazione di un nuovo sito nella pagina Sicurezza del sito di Microsoft Defender per IoT nel portale di Microsoft Defender.

  4. Al termine, selezionare Avanti per associare i dispositivi al sito.

Associare dispositivi

In questa fase si configura Defender per IoT per associare i dispositivi OT al sito, in modo che possa identificare e associare correttamente tutti i tipi di dispositivi nello stesso sito.

  1. Nella barra di ricerca digitare un indirizzo IP pubblico o l'indirizzo IP/MAC per un dispositivo OT specifico che si trova in questo sito.

    Nella tabella viene visualizzato un elenco di siti suggeriti.

  2. Se non si conoscono gli indirizzi dei dispositivi OT:

    1. Selezionare Mostra tutti i siti suggeriti.

      Nella tabella viene visualizzato un elenco di tutti i siti possibili. Ogni riga della tabella rappresenta una posizione del sito suggerita in base ai dispositivi OT in tale posizione.

    2. Aprire la posizione e verificare che almeno uno di questi dispositivi esista nel sito.

      Controllare ogni posizione, perché Defender per IoT potrebbe elencare i dispositivi OT in più posizioni suggerite. In questo caso, selezionare tutte le posizioni suggerite che includono un dispositivo OT identificato. È possibile selezionare un numero qualsiasi di posizioni. Tuttavia, non è possibile modificare l'elenco dei dispositivi visualizzati in una posizione specifica.

  3. Esaminare i dispositivi e selezionare i siti suggeriti da associare al sito. Potrebbe essere necessario selezionare più siti suggeriti.

    Utilizzare la colonna Gruppo per controllare l'ID per ogni sito suggerito. I siti con lo stesso ID indicano che i dispositivi si trovano probabilmente nella stessa posizione fisica. Poiché si prevede che questi siti suggeriti appartengano allo stesso sito, verificare e verificare che i dispositivi elencati siano corretti prima di effettuare le selezioni e associare i siti suggeriti.

    Screenshot che mostra la schermata Associa dispositivi e l'elenco consigliato di dispositivi OT per posizione con la colonna Gruppo nella pagina di configurazione del sito di Microsoft Defender per IoT nel portale di Microsoft Defender.

  4. Selezionare Avanti per esaminare i dettagli del sito.

Nota

Attualmente, i dispositivi individuati nel portale di Defender non sono sincronizzati con il portale di Azure e pertanto l'elenco dei dispositivi individuati potrebbe essere diverso in ogni portale.

Esaminare i dettagli del sito

Esaminare le informazioni per il sito che si vuole creare:

  1. Esaminare i dispositivi OT selezionati. Se necessario, selezionare Modifica dispositivi per tornare alla schermata Associa dispositivi .

  2. Selezionare Completa.

    Il sito è ora configurato e viene visualizzato nella pagina Sicurezza del sito .

    Per quanto riguarda i dati del dispositivo:

    • I dati del sito in Inventario dispositivi in Tag sito e attributo sito iniziano a essere visualizzati dopo che ogni dispositivo OT esegue l'attività di rete e contatta il portale di Defender. Per alcuni dispositivi, questo avviene rapidamente, ma per altri dispositivi, la visualizzazione dei dati nell'inventario richiede tempo. Quando vengono visualizzati i dati del tag del sito e dell'attributo, il dispositivo è protetto da Defender per IoT, incluso tutto il valore di sicurezza, ad esempio avvisi, vulnerabilità e altro ancora.
    • Tutti i nuovi dispositivi aggiunti alla rete vengono rilevati e aggiunti automaticamente all'inventario dei dispositivi. Se un dispositivo viene spostato in una posizione diversa o nuova all'interno della rete, queste modifiche vengono apportate automaticamente alla rete.
  3. Selezionare Crea gruppo di dispositivi per creare un gruppo di dispositivi ora oppure selezionare Chiudi e configurare un gruppo di dispositivi in una fase successiva.

Aggiungere un gruppo di dispositivi

Usare un gruppo di dispositivi per assicurarsi che gli utenti corretti abbiano accesso al sito. Per creare un gruppo di dispositivi:

  1. Selezionare Crea gruppo di dispositivi.

    Verrà visualizzata la pagina Impostazioni > Endpoint > gruppi di dispositivi .

  2. Selezionare Aggiungi gruppo di dispositivi e digitare il nome di un gruppo di dispositivi.

  3. Selezionare il livello di correzione, digitare una descrizione e selezionare Avanti.

    Verrà visualizzata la pagina Dispositivi.

  4. Digitare il valore per la condizione Tag nel formato: Sito: <Nome> sito. Ad esempio, Sito: San Francisco.

  5. Seleziona Avanti.

    Verrà visualizzata la pagina Dispositivi di anteprima con un elenco di dispositivi nel gruppo.

  6. Seleziona Avanti.

    Verrà visualizzata la pagina Accesso utente .

  7. Filtrare i gruppi di utenti o selezionare i gruppi di utenti da aggiungere al gruppo di dispositivi.

  8. Selezionare Invia e selezionare Fine.

    Il gruppo di dispositivi è ora configurato e viene visualizzato nell'elenco dei gruppi di dispositivi.

Classificare i gruppi di dispositivi

Se un gruppo di dispositivi elenca preferenze diverse per lo stesso utente, è necessario classificare l'importanza di ogni gruppo di dispositivi.

Per spostare un gruppo verso l'alto o verso il basso, trascinare la riga nella posizione corretta nell'elenco. Per altre informazioni, vedere Classificazione dei gruppi di dispositivi in Microsoft Defender per endpoint.

Assegnare ruoli e autorizzazioni del gruppo di dispositivi

Per ottenere il vantaggio completo del gruppo Dispositivo, potrebbe essere necessario creare ruoli e impostazioni di autorizzazione. Per altre informazioni, vedere Controllo degli accessi in base al ruolo in Microsoft Defender per endpoint e creare e gestire ruoli in Microsoft Defender per endpoint.

Passaggi successivi

Monitorare la sicurezza del sito