Overvåk områdesikkerhet

Microsoft Defender for IoT i Microsoft Defender-portalen inkluderer områdesikkerhetssiden , som gir en oversikt over sikkerhetstilstanden til hele OT-miljøet. Organisasjonens sikkerhetsteam kan bruke denne siden til regelmessig å overvåke sikkerhetsstatusen for produksjonsnettstedene.

I denne artikkelen lærer du hvordan du får en oversikt over sikkerheten på nettstedet, slik at sikkerhetsteamet kan bestemme hvordan de skal prioritere og tilordne sikkerhetsproblemer.

Finn ut mer om sikkerhetsfordelene og brukstilfellene for området.

Viktig

Denne artikkelen beskriver Microsoft Defender for IoT i Defender-portalen (forhåndsvisning).

Hvis du er en eksisterende kunde som arbeider på den klassiske Defender for IoT-portalen (Azure Portal), kan du se Dokumentasjon for Defender for IoT på Azure.

Finn ut mer om administrasjonsportalene for Defender for IoT.

Noe informasjon i denne artikkelen er knyttet til et forhåndsutgitt produkt, som kan endres vesentlig før det utgis kommersielt. Microsoft gir ingen garantier, uttrykt eller underforstått, med hensyn til informasjonen som er oppgitt her.

Forutsetninger

• Se gjennom de generelle forutsetningene som kreves for Microsoft Defender for IoT.
• Se gjennom sikkerhetstillatelser for området i henhold til RBAC-krav. Hvis du vil ha mer informasjon, kan du se RBAC-tillatelser for Defender for IoT.

Se gjennom siden for områdesikkerhet

Sikkerhetssiden for området gir deg en oversikt over sikkerhetsstatusen for nettverket og er delt inn i to hoveddeler:

• Se gjennom delen Hvor beskyttet er områdene for å få en generell oversikt over hele nettverket, inkludert nettsteder med høyest antall enheter som er eksponert eller utsatt.
• Se gjennom områdelisten for å overvåke spesifikk sikkerhetsinformasjon for hvert område.

Dataene som vises på siden for områdesikkerhet , er de totale aggregerte dataene for hele miljøet, og kan inneholde data for områder som du ikke har tilgang til. Når du driller ned i enhetsdata fra nettstedslisten, viser enhetsbeholdningssiden bare data for enheter du har tilgang til.

Se gjennom informasjon om områdebeskyttelse

Se gjennom delen Hvor beskyttet er områdene for å få følgende informasjon:

Seksjon	Beskrivelse	Neste trinn
Overvåkede OT-nettsteder	Antall overvåkede områder.	Velg Hent flere områder for å legge til flere områder.
Totalt antall enheter	Antallet totalt antall OT-enheter som overvåkes på tvers av hele nettverket.	Velg Vis beholdning for å få tilgang til enhetsbeholdningen.
Beste leverandører	Antall OT-enheter i nettverket i henhold til leverandøren som produserer dem.	Velg Vis alle for å vise enhets- og leverandørinformasjonen på Enhetsbeholdning-siden .
Populære nettsteder med enheter med høy risiko	AntallET OT-enheter med høy risiko for de tre øverste nettstedene. Dette nummeret angir enheter som kan ha blitt brutt (etter brudd).	Velg områdenavnet for å åpne enhetslagersiden filtrert for å vise enheter på dette området.
Populære nettsteder med enheter med høy eksponering	Antallet høyt eksponerte OT-enheter for de tre beste nettstedene. Dette nummeret indikerer enheter som er sårbare for et brudd (pre-brudd).	Velg områdenavnet for å åpne enhetslagersiden filtrert for å vise enheter på dette området.

Se gjennom områdelisten

Se gjennom de områdespesifikke dataene i listetabellen for områder.

Vær oppmerksom på at dataene som vises i denne tabellen, er de totale aggregerte dataene for hele miljøet, og kan inneholde data for områder som du ikke har tilgang til. Når du driller ned i enhetsdata, viser enhetsbeholdningssiden bare data for enheter du har tilgang til.

Kolonne	Beskrivelse	Neste trinn
Områdenavn	Områdenavnet og beskrivelsen.	– Velg områdenavnet for å åpne Innsikter-panelet . Dette panelet viser områdedetaljer, for eksempel totalt antall enheter, områdeplassering og områdeeiere. Du kan også velge Rediger område for å gjøre endringer på området. - Velg ellipsen ( ) til høyre for områdenavnet for å behandle området.
Kritiske enheter	Antall kritiske enheter på dette området. En kritisk enhet er en selvtilordet enhet som har ekstra betydning for bedriften eller systemet, for eksempel en server som inneholder konfidensielle data.	– Bruk disse dataene til å prioritere beskyttelse for områder med kritiske enheter. – Velg nummeret for å åpne enhetslagersiden , filtrert i henhold til områdenavnet og kritiskhetsnivået.
Enheter med høy eksponering	Antall enheter med høy eksponering på dette området.	Velg nummeret for å åpne Enhetsbeholdning-siden , filtrert i henhold til områdenavnet og det høye eksponeringsnivået.
Enheter med høy risiko	Antall enheter med høy risiko på dette området.	Velg nummeret for å åpne enhetslagersiden , filtrert i henhold til områdenavnet og høyrisikonivået.

Når du velger et enkelt nettsted, åpnes den områdespesifikke ruten, med detaljer og data om dette nettstedet, for eksempel: