Delen via

Aanbevelingen voor beveiliging voor IoT Hub

  • Artikel

Defender for IoT scant uw Azure-resources en IoT-apparaten en biedt aanbevelingen voor beveiliging om uw kwetsbaarheid voor aanvallen te verminderen. Aanbevelingen voor beveiliging zijn uitvoerbaar en streven ernaar klanten te helpen om te voldoen aan best practices voor beveiliging.

In dit artikel vindt u een lijst met aanbevelingen die kunnen worden geactiveerd in uw IoT Hub.

Ingebouwde aanbevelingen in IoT Hub

Aanbevelingswaarschuwingen bieden inzicht en suggesties voor acties om het beveiligingspostuur van uw omgeving te verbeteren.

Urgentie Hoog

Ernst Naam Gegevensbron Beschrijving RecommendationType
Hoog Dezelfde verificatiereferenties die door meerdere apparaten worden gebruikt IoT Hub Verificatiereferenties voor IoT Hub worden door meerdere apparaten gebruikt. Dit kan erop wijzen dat een onrechtmatig apparaat een legitiem apparaat imiteert en ook het risico van apparaatimitatie door een kwaadwillende actor blootstelt. IoT_SharedCredentials
Hoog Machtigingen op hoog niveau die zijn geconfigureerd in ioT Edge-modeldubbel voor IoT Edge-module IoT Hub De IoT Edge-module is geconfigureerd voor uitvoering in de bevoegde modus, met uitgebreide Linux-mogelijkheden of met netwerktoegang op hostniveau (gegevens verzenden/ontvangen naar hostcomputer). IoT_PrivilegedDockerOptions

Urgentie Gemiddeld

Ernst Naam Gegevensbron Beschrijving RecommendationType
Gemiddeld Service-principal niet gebruikt met ACR-opslagplaats IoT Hub Verificatieschema dat wordt gebruikt om een IoT Edge-module op te halen uit een ACR-opslagplaats, maakt geen gebruik van service-principalverificatie. IoT_ACRAuthentication
Gemiddeld Upgrade van TLS-coderingssuite vereist IoT Hub Niet-beveiligde TLS-configuraties gedetecteerd. Directe upgrade van TLS-coderingssuite wordt aanbevolen. IoT_VulnerableTLSCipherSuite
Gemiddeld Standaard-IP-filterbeleid moet worden geweigerd IoT Hub Standaard zijn regels voor ip-filterconfiguratie vereist die zijn gedefinieerd voor toegestaan verkeer en moeten alle andere verkeer worden geweigerd. IoT_IPFilter_DenyAll
Gemiddeld IP-filterregel bevat een groot IP-bereik IoT Hub Een toegestaan IP-filterregelbereik is te groot. Met te veel machtigingen kunt u uw IoT Hub blootstellen aan kwaadwillende actoren. IoT_IPFilter_PermissiveRule
Gemiddeld Aanbevolen regels voor IP-filter IoT Hub U wordt aangeraden uw IP-filter te wijzigen in de volgende regels, de regels die zijn verkregen door uw IotHub-gedrag IoT_RecommendedIpRulesByBaseLine
Gemiddeld SecurityGroup heeft inconsistente module-instellingen IoT Hub Binnen deze apparaatbeveiligingsgroep heeft een anomalieapparaat inconsistente IoT Edge-module-instellingen in vergelijking met de rest van de beveiligingsgroep. IoT_InconsistentModule Instellingen

Urgentie Laag

Ernst Naam Gegevensbron Beschrijving RecommendationType
Beperkt IoT Edge Hub-geheugen kan worden geoptimaliseerd IoT Hub Optimaliseer het geheugengebruik van uw IoT Edge Hub door protocolkoppen uit te schakelen voor protocollen die niet worden gebruikt door Edge-modules in uw oplossing. IoT_EdgeHubMemOptimize
Beperkt Er is geen logboekregistratie geconfigureerd voor de IoT Edge-module IoT Hub Logboekregistratie is uitgeschakeld voor deze IoT Edge-module. IoT_EdgeLoggingOptions

Volgende stappen