Управление инвентаризацией устройств OT из локальной консоль управления (устаревшая версия)

Внимание

Defender для Интернета вещей теперь рекомендует использовать облачные службы Майкрософт или существующую ИТ-инфраструктуру для централизованного мониторинга и управления датчиками, а также планирует выйти из локальной консоль управления 1 января 2025 г.

Дополнительные сведения см. в статье "Развертывание гибридного или воздушного управления датчиком OT".

Используйте страницу инвентаризации устройств в локальной консоли управления, чтобы управлять всеми устройствами OT и ИТ, которые будут обнаружены датчиками, подключенными к этой консоли. Определите обнаруженные новые устройства, а также устройства, которые могут потребовать устранения неполадок и пр.

Дополнительные сведения см. в статье Устройства, отслеживаемые Defender для Интернета вещей.

Совет

Кроме того, просмотрите инвентаризацию устройств из портал Azure или из консоли датчика OT.

Необходимые компоненты

Прежде чем выполнять процедуры в этой статье, убедитесь, что у вас есть:

• Локальная консоль управления установлена, активирована и настроена. Чтобы просмотреть устройства по зонам, убедитесь, что вы настроили сайты и зоны в локальной консоль управления.

• Один или OT сетевые датчики установлены, настроены и активированы, а также подключены к локальным консоль управления. Чтобы просмотреть устройства для каждой зоны, убедитесь, что каждый датчик назначен определенной зоне.

• Доступ к локальному консоль управления с одной из следующих ролей пользователя:

  • Чтобы просмотреть устройства локальной консоль управления, войдите в систему от имени администратора, аналитика безопасности или пользователя средства просмотра.

  • Чтобы экспортировать или импортировать данные, войдите в качестве пользователя администратора или аналитика безопасности.

  • Чтобы использовать ИНТЕРФЕЙС командной строки, перейдите к интерфейсу командной строки через SSH/Telnet в качестве привилегированного пользователя.

Просмотр данных инвентаризации устройств

Чтобы просмотреть обнаруженные устройства на странице Инвентаризация устройств в локальной консоли управления, войдите в локальную консоль управления и выберите Инвентаризация устройств.

Например:

Используйте любой из следующих параметров, чтобы изменить или отфильтровать отображаемые устройства:

Вариант	Шаги
Сортировка устройств	Чтобы отсортировать сетку по определенному столбцу, нажмите кнопку "Сортировка" в столбце, по которому требуется выполнить сортировку. Используйте кнопки со стрелками для сортировки по возрастанию или по убыванию.
Фильтр отображаемых устройств	1. В столбце, по которому вы хотите применить фильтр, щелкните кнопку Фильтр. 2. В поле Фильтр определите значение фильтра. Настройки фильтры не сохраняются при уходе со страницы Инвентаризация устройств.
Сохранение фильтра	Чтобы сохранить текущий набор фильтров, нажмите кнопку Сохранить как, которая отображается в строке фильтра.
Загрузка сохраненного фильтра	Сохраненные фильтры отображаются слева на панели Группы. 1. Нажмите кнопку "Параметры" на панели инструментов, чтобы отобразить панель "Группы". 2. В списке Фильтры инвентаризации устройств выберите сохраненный фильтр, который требуется загрузить.

Дополнительные сведения см. в разделе "Данные столбца инвентаризации устройств".

Просмотр инвентаризации устройств по зонам

Чтобы просмотреть оповещения от подключенных датчиков OT для определенной зоны, используйте страницу "Управление сайтами" на локальной консоль управления.

1. Войдите в локальную консоль управления и выберите "Управление сайтами".

2. Найдите сайт и зону, которую вы хотите просмотреть, используя параметры фильтрации в верхней части по мере необходимости:

   • Подключение. Выберите, чтобы просмотреть только все датчики OT или только подключенные или отключенные датчики.
   • Состояние обновления. Выберите, чтобы просмотреть все датчики OT или только те, у которых есть определенное состояние обновления программного обеспечения.
   • Бизнес-подразделение: выберите, чтобы просмотреть все датчики OT или только те из определенного подразделения.
   • Регион. Выберите, чтобы просмотреть все датчики OT или только те из определенного региона.

3. Выберите "Просмотреть инвентаризацию устройств" для определенного датчика OT, чтобы перейти к инвентаризации устройств для этого датчика OT.

Экспорт данных инвентаризации устройств в CSV-файл

Экспортируйте данные инвентаризации устройств в CSV-файл для управления данными за пределами датчика OT или совместного использования таких данных.

Чтобы экспортировать данные инвентаризации устройств, нажмите кнопку импорта и экспорта файла, а затем выберите один из следующих вариантов:

• Экспорт представления инвентаризации устройств: экспортирует только отображаемые в данный момент устройства с учетом примененного фильтра;
• Экспорт всех данных инвентаризации устройств: экспортирует всю инвентаризацию устройств, без фильтрации.

Сохраните файл экспорта на локальном компьютере.

Примечание.

Формат даты в локальной консоль управления всегда имеет значение DD/MM/ГГГГ. Рекомендуется использовать тот же формат даты на любом компьютере, где вы откроете экспортированные файлы инвентаризации, чтобы убедиться, что даты в экспортированных файлах инвентаризации отображаются правильно.

Добавление и улучшение данных инвентаризации устройств

Используйте информацию из других источников, таких как CMDB, DNS, брандмауэры и веб-API, чтобы улучшить данные, отображаемые в инвентаризации вашего устройства. Например, используйте улучшенные данные для представления информации о следующих элементах:

• Даты покупки устройств и даты окончания срока действия гарантии
• Пользователи, ответственные за каждое устройство
• Открытые запросы для устройств
• Дата последнего обновления встроенного ПО
• Устройства, которым разрешен доступ в Интернет
• Устройства, на которых выполняются активные антивирусные приложения
• Пользователи, выполнившие вход на устройствах

Добавленные и улучшенные данные отображаются как дополнительные столбцы в дополнение к уже существующим, которые доступны на странице инвентаризации устройств локальной консоли управления.

Улучшайте данные, добавляя их вручную или запуская настраиваемую версию примера сценария автоматизации. Вы можете также подать запрос в службу поддержки, чтобы настроить систему для приема запросов веб-API.

Следующий пример демонстрирует использование расширенных данных в инвентаризации устройств:

Добавление данных вручную

Чтобы расширить данные вручную, выполните описанные ниже действия.

1. Войдите в локальную консоль управления и щелкните Инвентаризация устройств.

2. В правом верхнем углу нажмите кнопку "Параметры", чтобы открыть диалоговое окно "Параметры инвентаризации устройств".

3. В диалоговом окне Параметры инвентаризации устройств выберите ДОБАВИТЬ НАСТРАИВАЕМЫЙ СТОЛБЕЦ.

4. В диалоговом окне Добавление настраиваемого столбца добавьте имя нового столбца (не более 250 символов UTF).

5. Щелкните Вручную>СОХРАНИТЬ. Новый элемент появится в диалоговом окне Параметры инвентаризации устройства.

6. В правом верхнем углу окна "Инвентаризация устройств" нажмите кнопку "Импорт и экспорт файла", чтобы >экспортировать все данные инвентаризации устройств.

   Будет создан CSV-файл с отображаемыми данными.

7. Скачайте этот CSV-файл и откройте его для редактирования, а затем вручную добавьте сведения в новый столбец.

8. Вернитесь на страницу инвентаризации устройств в правом верхнем углу, нажмите кнопку импорта и экспорта файла снова >импортируйте столбцы ввода вручную. Найдите и выберите измененный CSV-файл.

Новые данные появятся в сетке Инвентаризация устройств.

Добавление данных с использованием автоматизации

Чтобы расширить данные с помощью скриптов автоматизации, выполните следующие действия.

1. Скопируйте пример скрипта автоматизации в локальный файл и при необходимости измените его.

2. Войдите в локальную консоль управления и щелкните Инвентаризация устройств.

3. На стороне нажмите кнопку "Параметры", чтобы открыть диалоговое окно "Параметры инвентаризации устройств".

4. В диалоговом окне Параметры инвентаризации устройств выберите ДОБАВИТЬ НАСТРАИВАЕМЫЙ СТОЛБЕЦ.

5. В диалоговом окне Добавление настраиваемого столбца добавьте имя нового столбца (не более 250 символов UTF).

6. Щелкните Автоматически. Когда появятся кнопки ОТПРАВИТЬ СЦЕНАРИЙ и ПРОТЕСТИРОВАТЬ СЦЕНАРИЙ, отправьте, а затем протестируйте сценарий, настроенные ранее, после чего сохраните его локально.

Новые данные появятся в сетке Инвентаризация устройств.

Получение данных инвентаризации устройств через API

Вы можете получить широкий диапазон сведений об устройстве, обнаруженных управляемыми датчиками, а также интегрировать эти сведения с системами партнеров.

Например:

1. Можно получить сведения о датчике, зоне, идентификаторе сайта, IP-адресе, MAC-адресе, встроенном ПО, протоколе и поставщике.

2. Отфильтруйте эти сведения по любому любого из следующих значений:

   • авторизованных и неавторизованных устройств;

   • устройств, связанных с конкретными сайтами;

   • устройств, связанных с конкретными зонами;

   • устройств, связанных с конкретными датчиками.

Дополнительные сведения см. в статье Интерфейсы API датчиков и консоли управления Defender для Интернета вещей.

Дальнейшие действия

Дополнительные сведения см. в разделе:

• Инвентаризация устройств Defender для Интернета вещей
• Управление мониторингом трафика
• Обнаружение рабочих станций и серверов Windows с помощью локального скрипта
• Сроки хранения данных устройства.