Monitorowanie zabezpieczeń lokacji w usłudze Microsoft Defender dla IoT w portalu Defender

Microsoft Defender dla IoT w portalu Microsoft Defender zawiera stronę zabezpieczeń witryny, która zawiera omówienie stanu zabezpieczeń całego środowiska OT. Zespół ds. zabezpieczeń organizacji może używać tej strony do regularnego monitorowania stanu zabezpieczeń witryn produkcyjnych.

Z tego artykułu dowiesz się, jak uzyskać przegląd zabezpieczeń lokacji, aby zespół ds. zabezpieczeń mógł zdecydować, jak nadać priorytet problemom z zabezpieczeniami i przypisać je.

Dowiedz się więcej o korzyściach płynących z zabezpieczeń witryny i ich zastosowaniach. Przed rozpoczęciem zapoznaj się z wymaganiami wstępnymi.

Ważna

W tym artykule omówiono usługę Microsoft Defender dla IoT w portalu Defender (wersja zapoznawcza).

Niektóre funkcje nie są jeszcze dostępne w portalu usługi Defender. Jeśli interesują Cię te funkcje lub jesteś istniejącym klientem pracującym nad Azure Portal, zapoznaj się z dokumentacją usługi Defender for IoT na platformie Azure.

Dowiedz się więcej o portalach zarządzania usługi Defender for IoT.

Niektóre informacje zawarte w tym artykule odnoszą się do wersji wstępnej produktu, który może zostać znacznie zmodyfikowany do czasu wydania wersji komercyjnej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.

Wymagania wstępne

Przed przejrzenie strony Zabezpieczenia witryny upewnij się, że spełnisz następujące wymagania wstępne:

• Zapoznaj się z ogólnymi wymaganiami wstępnymi wymaganymi dla Microsoft Defender dla IoT.
• Przejrzyj uprawnienia zabezpieczeń witryny zgodnie z wymaganiami RBAC. Aby uzyskać więcej informacji, zobacz Uprawnienia RBAC dla usługi Defender for IoT.

Przejrzyj stronę Zabezpieczeń witryny

Strona Zabezpieczenia witryny zawiera przegląd stanu zabezpieczeń całego środowiska OT i jest podzielony na dwie główne sekcje:

• Zapoznaj się z sekcją Jak chronione są witryny, aby uzyskać ogólne omówienie całej sieci, w tym witryn z największą liczbą urządzeń narażonych lub zagrożonych.
• Przejrzyj listę witryn, aby monitorować określone informacje dotyczące zabezpieczeń dla każdej witryny.

Dane wyświetlane na stronie Zabezpieczenia witryny to łączna zagregowane dane dla całego środowiska i mogą zawierać dane dla witryn, do których nie masz dostępu. Gdy wybierasz liczbę urządzeń w tabeli listy lokalizacji, strona Inwentarz Urządzeń wyświetla tylko dane o urządzeniach, do których masz dostęp.

Przeglądanie informacji o ochronie witryny

Zapoznaj się z sekcją Jak chronione są witryny , aby uzyskać następujące informacje:

Sekcja	Opis	Następne kroki
Monitorowane obiekty OT	Liczba monitorowanych witryn.	Wybierz pozycję Pobierz więcej witryn, aby dodać więcej witryn.
Łączna liczba urządzeń	Liczba urządzeń OT monitorowanych w całej sieci.	Wybierz pozycję Wyświetl spis , aby uzyskać dostęp do spisu urządzeń.
Najważniejsi dostawcy	Liczba urządzeń OT w sieci według producenta, który je wytwarza.	Wybierz pozycję Wyświetl wszystko , aby wyświetlić informacje o urządzeniach i dostawcy na stronie Spis urządzeń .
Najważniejsze witryny z urządzeniami wysokiego ryzyka	Liczba urządzeń OT wysokiego ryzyka dla trzech najważniejszych lokalizacji. Liczba urządzeń wysokiego ryzyka wskazuje urządzenia, które mogły zostać naruszone (po naruszeniu zabezpieczeń).	Wybierz nazwę witryny, aby otworzyć stronę Spis urządzeń odfiltrowany, aby wyświetlić urządzenia w tej witrynie.
Najlepsze witryny z urządzeniami o wysokiej ekspozycji	Liczba urządzeń OT o wysokim stopniu ekspozycji w trzech głównych lokalizacjach. Liczba urządzeń o wysokiej ekspozycji wskazuje, że urządzenia są narażone na naruszenie (wstępne naruszenie).	Wybierz nazwę witryny, aby otworzyć stronę Spis urządzeń odfiltrowany, aby wyświetlić urządzenia w tej witrynie.

Przeglądanie listy witryn

Przejrzyj dane specyficzne dla witryny w tabeli listy witryn.

Należy pamiętać, że dane wyświetlane w tabeli list witryn to łączne zagregowane dane dla całego środowiska i mogą zawierać dane dla witryn, do których nie masz dostępu. Gdy wybierasz liczbę urządzeń w tabeli listy lokalizacji, strona Inwentarz Urządzeń wyświetla tylko dane o urządzeniach, do których masz dostęp.

Kolumna	Opis	Następne kroki
Nazwa witryny	Nazwa i opis witryny.	— Wybierz nazwę witryny , aby otworzyć panel szczegółowych informacji . Ten panel zawiera szczegółowe informacje o witrynie, takie jak łączna liczba urządzeń, lokalizacja lokacji i właściciele witryn. Możesz również wybrać pozycję Edytuj witrynę , aby wprowadzić zmiany w witrynie. — Wybierz wielokropek ( ) z prawej strony nazwy witryny, aby zarządzać ustawieniami witryny.
Urządzenia o krytycznym znaczeniu	Liczba urządzeń o krytycznym znaczeniu w tej witrynie. Urządzenie krytyczne to urządzenie przypisane przez siebie, które ma dodatkowe znaczenie dla Twojej firmy lub systemu, takie jak serwer zawierający poufne dane.	— Użyj liczby urządzeń o znaczeniu krytycznym, aby określić priorytety ochrony lokacji z urządzeniami krytycznymi. — Wybierz numer, aby otworzyć stronę Spis urządzeń , odfiltrowany zgodnie z nazwą witryny i poziomem krytyczności.
Urządzenia szczególnie narażone	Liczba silnie narażonych urządzeń w tej lokalizacji.	Wybierz liczbę, aby otworzyć stronę Inwentarz urządzeń, przefiltrowaną według nazwy lokacji i wysokiego poziomu narażenia.
Urządzenia o wysokim ryzyku	Liczba urządzeń wysokiego ryzyka w tej witrynie.	Wybierz numer, aby otworzyć stronę Spis urządzeń , odfiltrowany zgodnie z nazwą witryny i poziomem wysokiego ryzyka.

Po wybraniu pojedynczej witryny zostanie otwarte okienko specyficzne dla witryny ze szczegółowymi informacjami i danymi dotyczącymi tej witryny, na przykład: