검색된 OT 디바이스에 대한 추가 데이터 가져오기

OT 네트워크 센서는 검색된 디바이스 트래픽을 자동으로 모니터링하고 분석합니다. 경우에 따라 조직의 네트워크 정책으로 인해 일부 디바이스 데이터가 IoT용 Microsoft Defender에 수집되지 않을 수 있습니다.

이 문서에서는 누락된 데이터를 OT 센서로 수동으로 가져와 이미 검색된 디바이스 데이터에 추가하는 방법을 설명합니다.

필수 조건

이 문서의 절차를 수행하기 전에 다음 사항을 먼저 수행해야 합니다.

OT 네트워크 센서가 설치, 구성, 활성화되었습니다.
OT 네트워크 센서에 관리 사용자로 액세스합니다. 자세한 내용은 Defender for IoT를 사용한 OT 모니터링을 위한 온-프레미스 사용자 및 역할을 참조하세요.
가져오려는 추가 디바이스 데이터를 이해합니다. 이러한 이해를 토대로 다음 가져오기 방법 중 하나를 선택합니다.
- 디바이스 맵에서 데이터를 가져와 디바이스 이름, 유형, 그룹 또는 Purdue 계층 가져오기
- 시스템 설정에서 데이터를 가져와 디바이스 IP 주소, 운영 체제, 패치 수준 또는 권한 부여 상태 가져오기

팁

디바이스의 권한 부여 상태는 선택한 디바이스의 OT 센서로 트리거되는 경고에 영향을 줍니다. 권한이 없는 것으로 간주되므로 권한 있는 디바이스로 나열되지 ‘않은’ 모든 디바이스에 대한 경고를 받게 됩니다.

디바이스 이름, 유형, 그룹 또는 Purdue 계층을 가져오려면 다음을 수행합니다.

디바이스 데이터가 업데이트됩니다.

디바이스 IP 주소, 운영 체제 또는 패치 수준을 가져오려면 다음을 수행합니다.

Defender for IoT 디바이스 설정 파일을 다운로드하고 편집을 위해 엽니다.
다운로드한 파일에서 각 디바이스에 대해 다음 세부 정보를 입력합니다.
- IP 주소. 디바이스의 IP 주소를 입력합니다.
- 디바이스 유형. 디바이스 유형 시트에 나열된 디바이스 유형 중 하나를 입력합니다.
- 마지막 업데이트. 디바이스가 마지막으로 업데이트된 날짜를 YYYY-MM-DD 형식으로 입력합니다.
OT 센서에 로그인하고 시스템 설정 > 가져오기 설정 > 디바이스 정보를 선택합니다.
디바이스 정보 창에서 + 파일 가져오기를 선택한 다음, 편집한 .CSV 파일을 선택합니다.
닫기를 선택하여 변경 내용을 저장합니다.

디바이스 권한 부여 상태를 가져오려면 다음을 수행합니다.

Important

디바이스 권한 부여 상태를 가져온 후 가져오기 목록에 포함되지 ‘않은’ 모든 디바이스는 권한 없음으로 새로 정의되며 이러한 각 디바이스의 트래픽에 대한 새 경고를 수신하기 시작합니다.

Defender for IoT 디바이스 권한 부여 파일을 다운로드하고 편집을 위해 엽니다.
다운로드한 파일에서 권한 있는 디바이스로 나열하려는 모든 디바이스의 IP 주소와 이름을 나열합니다.

이름이 정확한지 확인합니다. .CSV 파일에서 가져온 이름은 OT 센서의 디바이스 맵에 이미 표시된 이름을 덮어씁니다.
OT 센서에 로그인하고 시스템 설정 > 가져오기 설정 > 권한 있는 디바이스를 선택합니다.
권한 있는 디바이스 창에서 + 파일 가져오기를 선택한 다음, 편집한 .CSV 파일을 선택합니다.
닫기를 선택하여 변경 내용을 저장합니다.