Łączniki danych OT w usłudze rozwiązania zabezpieczające firmy Microsoft Exposure Management

Łączniki danych technologii operacyjnej (OT) umożliwiają przenoszenie danych zasobów i luk w zabezpieczeniach OT z obsługiwanych platform OT innych firm do usługi rozwiązania zabezpieczające firmy Microsoft Exposure Management.

Po skonfigurowaniu łącznika OT usługa Exposure Management używa pozyskanych danych w celu wzbogacania spisu urządzeń, ulepszania kontekstu zasobów i pomaga zespołom ds. zabezpieczeń badać ekspozycję w środowiskach IT i OT.

Obsługiwane łączniki danych OT

rozwiązania zabezpieczające firmy Microsoft Exposure Management obsługuje następujące łączniki danych OT:

Dane OT w zarządzaniu ekspozycjami

Łączniki danych OT udostępniają dane dotyczące urządzeń, zasobów i luk w zabezpieczeniach z obsługiwanych platform OT innych firm do portalu Defender. Te dane pomagają zespołom ds. zabezpieczeń wyświetlać zasoby OT obok innych urządzeń i badać ekspozycję OT bez przełączania się między oddzielnymi narzędziami.

Łączniki OT mogą udostępniać dane, takie jak:

  • Informacje o urządzeniu i zasobie OT
  • Identyfikatory urządzeń, takie jak nazwy hostów, adresy IP, adresy MAC i numery seryjne
  • Typ urządzenia, podtyp, dostawca, model, oprogramowanie układowe i szczegóły systemu operacyjnego
  • Informacje dotyczące powiązania lokalizacji, strefy, obiektu, czujnika lub sieci
  • Wartości krytyczności zasobów lub ważności urządzeń z podłączonej platformy OT
  • Wyniki luk w zabezpieczeniach skojarzone z urządzeniami OT

Dokładne właściwości zależą od platformy OT i łącznika.

Widoczność urządzenia OT

Łączniki danych OT wzbogacają spis urządzeń ze szczegółami urządzeń OT obsługiwanymi przez inne platformy OT. Pomaga to zespołom ds. zabezpieczeń wyświetlać urządzenia IT, IoT i OT w jednym środowisku spisu.

W inwentaryzacji urządzeń dane OT mogą pomóc w:

  • Identyfikowanie urządzeń OT odnalezionych przez platformy OT innych firm.
  • Wyświetl szczegóły dotyczące urządzenia specyficzne dla ot, takie jak typ urządzenia, dostawca, model, oprogramowanie układowe i lokacja.
  • Filtruj urządzenia według właściwości związanych z OT, takich jak źródło wykrywania, wersja oprogramowania układowego i lokalizacja.
  • Otwórz stronę urządzenia, aby przejrzeć dostępny kontekst OT dla określonego zasobu.

Zrzut ekranu przedstawiający urządzenia OT w spisie urządzeń.

Widoczność luk w zabezpieczeniach OT

Łączniki danych OT mogą również wprowadzać do funkcji portalu Defender związanych z lukami w zabezpieczeniach ustalenia dotyczące luk w zabezpieczeniach powiązane z urządzeniami OT.

Pomaga to zespołom ds. zabezpieczeń:

  • Wyświetl luki w zabezpieczeniach OT wraz z innymi danymi o lukach w zabezpieczeniach.
  • Wyszukaj CVE i przejrzyj urządzenia OT, których dotyczą podatności.
  • Otwórz stronę urządzenia, aby przejrzeć wykryte luki w zabezpieczeniach dla tego urządzenia.
  • Omówienie wpływu luk w zabezpieczeniach w środowiskach IT i OT.

Zrzut ekranu luk w zabezpieczeniach OT w portalu Defender.

Treści powiązane

  • Ostatnia aktualizacja o