Uw OT-apparaatinventaris beheren vanuit een sensorconsole

  • Artikel

Gebruik de pagina Apparaatinventaris van een sensorconsole om alle OT- en IT-apparaten te beheren die door die console zijn gedetecteerd. Identificeer nieuwe gedetecteerde apparaten, apparaten die mogelijk problemen moeten oplossen en meer.

Zie Apparaten die worden bewaakt door Defender for IoT voor meer informatie.

Tip

U kunt ook uw apparaatinventaris bekijken vanuit Azure Portal of vanuit een on-premises beheerconsole.

De apparaatinventaris weergeven

In deze procedure wordt beschreven hoe u gedetecteerde apparaten kunt weergeven op de pagina Apparaatinventaris in een OT-sensorconsole.

  1. Meld u aan bij de OT-sensorconsole en selecteer apparaatinventaris.

    Screenshot of the sensor console's Device inventory page.

    Gebruik een van de volgende opties om de weergegeven apparaten te wijzigen of te filteren:

    Optie Stappen
    Apparaten sorteren Selecteer een kolomkop om de apparaten op die kolom te sorteren.
    Weergegeven apparaten filteren Selecteer Filter toevoegen om de weergegeven apparaten te filteren.

    Definieer in het vak Filter toevoegen uw filter op kolomnaam, operator en filterwaarde. Selecteer Toepassen om uw filter toe te passen.

    U kunt meerdere filters tegelijk toepassen. Zoekresultaten en filters worden niet opgeslagen wanneer u de pagina Apparaatinventaris vernieuwt.
    Een filter opslaan De huidige set filters opslaan:

    1. Selecteer +Filter opslaan.
    2. Voer in het deelvenster Nieuw apparaatinventarisfilter maken aan de rechterkant een naam in voor het filter en selecteer vervolgens Verzenden.

    Opgeslagen filters worden ook opgeslagen als apparaattoewijzingsgroepen en bieden extra granulariteit bij het weergeven van netwerkapparaten op de pagina Apparaattoewijzing.
    Een opgeslagen filter laden Als u vooraf gedefinieerde filters hebt opgeslagen, laadt u deze door de knop Zijvenster weergeven te selecteren en vervolgens het filter te selecteren dat u wilt laden.
    Weergegeven kolommen wijzigen Selecteer Kolommen bewerken. In het deelvenster Kolommen bewerken:

    - Selecteer Kolom toevoegen om nieuwe kolommen toe te voegen aan het raster
    - Sleep en zet velden neer om de volgorde van de kolommen te wijzigen.
    - Als u een kolom wilt verwijderen, selecteert u het pictogram Verwijderen rechts.
    - Als u de kolommen opnieuw wilt instellen op de standaardinstellingen, selecteert u Opnieuw instellen.

    Selecteer Opslaan om aangebrachte wijzigingen op te slaan.

  2. Selecteer een apparaatrij om meer details over dat apparaat weer te geven. Initiële details worden weergegeven in een deelvenster aan de rechterkant, waar u ook Volledige details weergeven kunt selecteren om meer in te zoomen.

    Voorbeeld:

    Screenshot of the Device inventory page on an OT sensor console.

Zie de kolomgegevens van de apparaatinventaris voor meer informatie.

Apparaatdetails bewerken

Wanneer u uw netwerkapparaten beheert, moet u mogelijk hun gegevens bijwerken. U kunt bijvoorbeeld de beveiligingswaarde wijzigen als assets veranderen of de inventaris aanpassen om apparaten beter te identificeren of als een apparaat onjuist is geclassificeerd.

Als u met een sensor in de cloud werkt, worden alle wijzigingen die u in de sensorconsole aanbrengt, bijgewerkt in Azure Portal.

Apparaatdetails bewerken:

  1. Selecteer een apparaat in het raster en selecteer vervolgens Bewerken in de werkbalk boven aan de pagina.

  2. Wijzig in het deelvenster Bewerken aan de rechterkant de apparaatvelden indien nodig en selecteer Opslaan wanneer u klaar bent.

U kunt het bewerkingsvenster ook openen vanaf de pagina met apparaatdetails:

  1. Selecteer een apparaat in het raster en selecteer vervolgens Volledige details weergeven in het deelvenster aan de rechterkant.

  2. Selecteer Eigenschappen bewerken op de pagina met apparaatdetails.

  3. Wijzig in het deelvenster Bewerken aan de rechterkant de apparaatvelden indien nodig en selecteer Opslaan wanneer u klaar bent.

Bewerkbare velden zijn onder andere:

  • Geautoriseerde status
  • Apparaatnaam
  • Apparaattype
  • Besturingssysteem
  • Purdue-niveau
  • Beschrijving
  • Scanner of programmeerapparaat

Zie de kolomgegevens van de apparaatinventaris voor meer informatie.

De apparaatinventaris exporteren naar CSV

Exporteer uw apparaatinventaris naar een CSV-bestand om gegevens buiten de OT-sensor te beheren of te delen.

Als u apparaatinventarisgegevens wilt exporteren, selecteert u Exporteren op de pagina Apparaatinventaris.

De apparaatinventaris wordt geëxporteerd met alle filters die momenteel zijn toegepast en u kunt het bestand lokaal opslaan.

Notitie

In het geëxporteerde bestand zijn datumwaarden gebaseerd op de regio-instellingen voor de computer die u gebruikt voor toegang tot de OT-sensor. We raden u aan alleen gegevens te exporteren vanaf een computer met dezelfde regio-instellingen als uw sensor. Zie Tijdzones synchroniseren op een OT-sensor voor meer informatie.

Apparaten samenvoegen

Mogelijk moet u dubbele apparaten samenvoegen als de sensor afzonderlijke netwerkentiteiten heeft gedetecteerd die zijn gekoppeld aan één uniek apparaat.

Voorbeelden van dit scenario zijn bijvoorbeeld een PLC met vier netwerkkaarten, een laptop met zowel WiFi als een fysieke netwerkkaart, of één werkstation met meerdere netwerkkaarten.

Notitie

  • U kunt alleen geautoriseerde apparaten samenvoegen.
  • Apparaatsamenvoegingen kunnen niet ongedaan worden. Als u apparaten onjuist samenvoegt, moet u het samengevoegde apparaat verwijderen en wachten totdat de sensor beide apparaten opnieuw heeft ontdekt.
  • U kunt ook apparaten samenvoegen vanaf de pagina Apparaattoewijzing . Bij het samenvoegen geeft u de sensor de opdracht om de apparaateigenschappen van twee apparaten in één te combineren. Wanneer u dit doet, worden de apparaat-venster Eigenschappen- en sensorrapporten bijgewerkt met de details van de nieuwe apparaateigenschap.

Als u bijvoorbeeld twee apparaten samenvoegt, elk met een IP-adres, worden beide IP-adressen weergegeven als afzonderlijke interfaces in het apparaat venster Eigenschappen.

Apparaten samenvoegen vanuit de apparaatinventaris:

  1. Selecteer op de pagina Apparaatinventaris de apparaten die u wilt samenvoegen en selecteer vervolgens Samenvoegen in de werkbalk boven aan de pagina.

  2. Selecteer Bevestigen bij de prompt om te bevestigen dat u de apparaten wilt samenvoegen.

De apparaten worden samengevoegd en er wordt rechtsboven een bevestigingsbericht weergegeven.

Inactieve apparaten weergeven

Mogelijk wilt u apparaten in uw netwerk weergeven die inactief zijn geweest en ze verwijderen.

Apparaten kunnen bijvoorbeeld inactief worden vanwege onjuist geconfigureerde SPAN-poorten, wijzigingen in de netwerkdekking of door ze los te koppelen van het netwerk

Als u inactieve apparaten wilt weergeven, filtert u de apparaatinventaris om apparaten weer te geven die inactief zijn geweest.

Op de pagina Apparaatinventaris :

  1. Selecteer Filter toevoegen.
  2. Selecteer Laatste activiteit in het kolomveld.
  3. Kies de periode in het filterveld. Filteropties zijn zeven dagen of meer, 14 dagen of meer, 30 dagen of meer, of 90 dagen of meer.

Tip

U wordt aangeraden inactieve apparaten te verwijderen om een nauwkeurigere weergave van de huidige netwerkactiviteit weer te geven, het aantal apparaten dat wordt bewaakt beter te evalueren en de onbelangrijke e-mail op uw scherm te verminderen.

Apparaten verwijderen

Mogelijk wilt u apparaten verwijderen uit uw apparaatinventaris, bijvoorbeeld als ze onjuist zijn samengevoegd of inactief zijn.

Verwijderde apparaten worden verwijderd uit de apparaattoewijzing en de apparaatinventarisaties in Azure Portal en on-premises beheerconsole, en worden niet berekend bij het genereren van rapporten, zoals Data Mining, Risicoanalyse of Attack Vector-rapporten.

Een of meer apparaten verwijderen:

U kunt een apparaat verwijderen wanneer het langer dan tien minuten inactief is geweest.

  1. Selecteer op de pagina Apparaatinventaris het apparaat of de apparaten die u wilt verwijderen en selecteer vervolgens Verwijderen in de werkbalk boven aan de pagina.

  2. Selecteer Bevestigen bij de prompt om te bevestigen dat u het apparaat of de apparaten wilt verwijderen uit Defender for IoT.

Het apparaat of de apparaten worden verwijderd en er wordt rechtsboven een bevestigingsbericht weergegeven.

Alle inactieve apparaten verwijderen:

Deze procedure wordt alleen ondersteund voor de beheerdersgebruikers, inclusief de ondersteuningsgebruiker .

  1. Selecteer het filterpictogram Laatste activiteit in de inventaris.
  2. Selecteer een filteroptie.
  3. Selecteer Toepassen.
  4. Selecteer Inactieve apparaten verwijderen. Voer in de weergegeven prompt de reden in waarom u de apparaten verwijdert en selecteer Vervolgens Verwijderen.

Alle apparaten die binnen het bereik van het filter worden gedetecteerd, worden verwijderd. Als u een groot aantal apparaten verwijdert, kan het verwijderen enkele minuten duren.

Volgende stappen

Zie voor meer informatie: