Quickstart: Een azureiotsecurity-moduledubbel maken
In deze quickstart wordt uitgelegd hoe u afzonderlijke azureiotsecurity-moduledubbels maakt voor nieuwe apparaten of massaal moduledubbels maakt voor alle apparaten in een IoT Hub.
Vereisten
- Geen
Informatie over azureiotsecurity-moduledubbels
Apparaatdubbels spelen een belangrijke rol voor zowel apparaatbeheer als procesautomatisering voor IoT-oplossingen die in Azure zijn ingebouwd.
Defender for IoT biedt volledige integratie met uw bestaande IoT-apparaatbeheerplatform, zodat u de beveiligingsstatus van uw apparaat kunt beheren en gebruik kunt maken van bestaande mogelijkheden voor apparaatbeheer. Defender for IoT-integratie wordt bereikt door gebruik te maken van het IoT Hub-dubbelmechanisme.
Zie IoT Hub moduledubbels[IoT Hub moduledubbels] voor meer informatie over het algemene concept van moduledubbels in Azure IoT Hub.
Defender for IoT maakt gebruik van het moduledubbelmechanisme en onderhoudt een beveiligingsmodule met de naam azureiotsecurity voor al uw apparaten.
De Defender-IoT-micro-agentdubbel bevat alle informatie die relevant is voor apparaatbeveiliging voor elk van uw apparaten.
Als u optimaal gebruik wilt maken van defender voor IoT-functies, moet u deze Defender-IoT-microagentdubbels maken, configureren en gebruiken voor elk apparaat in de service.
Azureiotsecurity-moduledubbel maken
azureiotsecurity-moduledubbels kunnen op twee manieren worden gemaakt:
- Module-batchscript : maakt automatisch een moduledubbel voor nieuwe apparaten of apparaten zonder een moduledubbel die de standaardconfiguratie gebruiken.
- Handmatige bewerking van elk moduledubbel met specifieke configuraties voor elk apparaat.
Notitie
Als u de batch-methode gebruikt, worden de bestaande azureiotsecurity-moduledubbels niet overschreven. Met de batch-methode maakt u ALLEEN nieuwe moduledubbels voor apparaten die nog geen beveiligingsmoduledubbel hebben.
Zie Agentconfiguratie voor meer informatie over het wijzigen of aanpassen van de configuratie van een bestaande moduledubbel.
Handmatig een nieuwe azureiotsecurity-moduledubbel maken voor een apparaat:
Zoek en selecteer in uw IoT Hub het apparaat waarvoor u een beveiligingsmoduledubbel wilt maken.
Selecteer op uw apparaat en vervolgens module-identiteit toevoegen.
Voer in het veld Naam module-idazureiotsecurity in.
Selecteer Opslaan.
Het maken van een moduledubbel controleren
Ga als volgt te werk om te controleren of er een moduledubbel bestaat voor een specifiek apparaat:
Selecteer in uw Azure IoT Hub IoT-apparaten in het menu Explorers.
Voer de apparaat-id in of selecteer een optie in het veld Queryapparaat en selecteer Query's uitvoeren op apparaten.
Selecteer het apparaat of dubbel selecteer het om de pagina Apparaatdetails te openen.
Selecteer het menu Module-identiteiten en bevestig dat de azureiotsecurity-module aanwezig is in de lijst met module-identiteiten die zijn gekoppeld aan het apparaat.
Raadpleeg Agentconfiguratie voor meer informatie over het aanpassen van eigenschappen van Defender for IoT-moduledubbels.
Volgende stappen
Ga naar het volgende artikel voor meer informatie over het onderzoeken van beveiligingsaanbevelingen...