Defender for IoT-facturering
Wanneer u uw Microsoft Defender for IoT-implementatie plant, wilt u doorgaans de Defender for IoT-prijsplannen en factureringsmodellen begrijpen, zodat u uw kosten kunt optimaliseren.
OT-bewaking wordt gefactureerd met behulp van sitelicenties, waarbij elke licentie van toepassing is op een afzonderlijke site, op basis van de sitegrootte. Een site is een fysieke locatie, zoals een faciliteit, campus, kantoorgebouw, ziekenhuis, rig, enzovoort. Elke site kan een willekeurig aantal netwerksensoren bevatten, die allemaal apparaten bewaken die zijn gedetecteerd in verbonden netwerken.
Enterprise IoT-bewaking ondersteunt 5 apparaten per Microsoft 365 E5-licentie (ME5) of E5-beveiligingslicentie, of is beschikbaar als zelfstandige licenties per apparaat voor Microsoft Defender voor Eindpunt P2-klanten.
Gratis proefversie
Als u Defender for IoT wilt evalueren, start u als volgt een gratis proefversie:
Gebruik voor OT-netwerken een proeflicentie voor 90 dagen. Implementeer een of meer Defender for IoT-sensoren in uw netwerk om verkeer te bewaken, gegevens te analyseren, waarschuwingen te genereren, meer te weten te komen over netwerkrisico's en beveiligingsproblemen. Een OT-proefversie ondersteunt een grote sitelicentie gedurende 90 dagen. Zie Een proefversie van Microsoft Defender for IoT starten voor meer informatie.
Gebruik voor Enterprise IoT-netwerken gedurende 90 dagen een proefversie, zelfstandige licentie als invoegtoepassing voor Microsoft Defender voor Eindpunt. Proeflicenties ondersteunen 100 apparaten. Zie IoT-apparaten beveiligen in de onderneming en Enterprise IoT-beveiliging inschakelen met Defender voor Eindpunt voor meer informatie.
Defender for IoT-apparaten
U wordt aangeraden te weten hoeveel apparaten u wilt bewaken, zodat u weet hoeveel OT-sites u moet verlenen of als u zelfstandige licenties nodig hebt voor IoT-beveiliging voor ondernemingen.
OT-bewaking: Koop een licentie voor elke site die u van plan bent te controleren. Licentiekosten verschillen op basis van de sitegrootte, die elk een ander aantal apparaten dekt.
Notitie
Wanneer de licentie voor een of meer van uw sites bijna verloopt, wordt boven aan Defender for IoT in Azure Portal een notitie weergegeven waarin u wordt herinnerd om uw licenties te verlengen. Als u de beveiligingswaarde van Defender for IoT wilt blijven ophalen, selecteert u de koppeling in de notitie om de relevante licenties in de Microsoft 365-beheercentrum te verlengen.
Enterprise IoT-bewaking: vijf apparaten worden ondersteund voor elke ME5/E5-beveiligingsgebruikerslicentie. Als u meer apparaten hebt om te bewaken en een Defender for Endpoint P2-klant bent, moet u extra, zelfstandige licenties aanschaffen voor elk apparaat dat u wilt bewaken.
Defender for IoT kan alle apparaten, van alle typen, detecteren in alle omgevingen. Apparaten worden vermeld op de inventarispagina's van Defender for IoT-apparaten op basis van een unieke IP- en MAC-adreskoppeling.
Defender for IoT identificeert als volgt één en unieke apparaten:
| Type | Description |
|---|---|
| Geïdentificeerd als afzonderlijke apparaten | Apparaten die zijn geïdentificeerd als afzonderlijke apparaten zijn onder andere: IT-, OT- of IoT-apparaten met een of meer NIC's, waaronder netwerkinfrastructuurapparaten zoals switches en routers Opmerking: Een apparaat met modules of backplane-onderdelen, zoals racks of sleuven, wordt geteld als één apparaat, inclusief alle modules of backplane-onderdelen. |
| Niet geïdentificeerd als afzonderlijke apparaten | De volgende items worden niet beschouwd als afzonderlijke apparaten en tellen niet mee met uw licentie: - IP-adressen voor openbaar internet - Multicast-groepen - Broadcast-groepen - Inactieve apparaten Apparaten die door het netwerk worden bewaakt, worden gemarkeerd als inactief wanneer er binnen een opgegeven tijd geen netwerkactiviteit is gedetecteerd: - OT-netwerken: er is gedurende meer dan 60 dagen geen netwerkactiviteit gedetecteerd - Bedrijfs-IoT-netwerken: er is gedurende meer dan 30 dagen geen netwerkactiviteit gedetecteerd Opmerking: eindpunten die al door Defender voor Eindpunt worden beheerd, worden niet beschouwd als afzonderlijke apparaten door Defender for IoT. |
Volgende stappen
Zie voor meer informatie: