Управление планами OT в подписках Azure

Ваше развертывание Defender для Интернета вещей управляется с помощью плана Microsoft Defender для Интернета вещей в ваших подписках Azure. Для сетей OT используйте Defender для Интернета вещей в портал Azure для подключения, изменения и отмены планов Defender для Интернета вещей.

Если вы хотите управлять планами Корпоративного Интернета вещей, см. статью Управление планами Defender для Интернета вещей для мониторинга безопасности Корпоративного Интернета вещей.

Примечание

Если вы попали на эту страницу, так как были клиентом CyberX и у вас есть вопросы о вашей учетной записи, вы можете задать их своему менеджеру по работе с клиентами.

Предварительные требования

Перед выполнением процедур, описанных в этой статье, убедитесь, что у вас есть:

Вычисление зафиксированных устройств для мониторинга OT

Если вы добавляете план с ежемесячным или ежегодным обязательством, вам будет предложено ввести количество зафиксированных устройств, то есть приблизительное количество устройств, которые будут отслеживаться на предприятии.

Рекомендуется выполнить первоначальную оценку зафиксированных устройств при подключении плана Defender для Интернета вещей. Эту процедуру можно пропустить, если вы добавляете план пробной версии.

Чтобы вычислить зафиксированные устройства, выполните следующие действия:

  1. Соберите данные об общем количестве устройств на каждом сайте в сети и сложите эти числа.

  2. Удалите любое из следующих устройств, которые не считаются зафиксированными в Defender для Интернета вещей:

    • общедоступные IP-адреса в Интернете;
    • группы многоадресной рассылки;
    • широковещательные группы.
    • Неактивные устройства: устройства, не имеющие сетевой активности, обнаруженные в течение более 60 дней

После подключения плана настройте сетевой датчик и получите полную видимость устройств, измените план , чтобы при необходимости обновить количество зафиксированных устройств.

Подключение плана Defender для Интернета вещей для сетей OT

В этой процедуре описано, как добавить план Defender для Интернета вещей для сетей OT в подписку Azure.

Чтобы подключить план Defender для Интернета вещей для сетей OT, выполните приведенные далее действия.

  1. На портале Azure выберите Defender для Интернета вещей>Планы и цены.

  2. Выберите Добавить план.

  3. В области Параметры плана определите план:

    • Подписка. Выберите подписку, в которую вы хотите добавить план.

      Для подписки вам потребуется роль администратора безопасности, участника или владельца .

      Совет

      Если ваша подписка отсутствует в списке, проверьте сведения о своей учетной записи и подтвердите свои разрешения у владельца подписки.

    • Ценовой план. Выберите ежемесячное или ежегодное обязательство или пробную версию.

      Microsoft Defender для Интернета вещей предоставляет 30-дневную бесплатную пробную версию для первых 1000 зафиксированных устройств в ознакомительных целях.

      Дополнительные сведения см. на странице цен на Microsoft Defender для Интернета вещей.

    • Зафиксированные сайты. Относится только к ежегодным обязательствам. Укажите количество зафиксированных сайтов.

    • Количество устройств. Если вы выбрали ежемесячное или ежегодное обязательство, введите количество зафиксированных устройств , которые вы хотите отслеживать. Если выбрать пробную версию, по умолчанию используется 1000 устройств.

    Например:

    Снимок экрана: панель параметров плана для добавления или изменения плана для сетей OT.

  4. Выберите Далее.

  5. Просмотрите план, выберите вариант Я принимаю условия , а затем нажмите кнопку Приобрести.

Новый план будет указан в соответствующей подписке в сетке Планы .

Изменение плана для сетей OT

Измените планы Defender для Интернета вещей для сетей OT, если вам нужно изменить обязательства по плану или обновить количество зафиксированных устройств или сайтов.

Например, у вас может быть больше устройств, требующих мониторинга, если вы увеличиваете существующее покрытие сайта или обнаружили больше устройств, чем ожидалось, либо если произошли изменения в сети, такие как добавление коммутаторов.

Чтобы изменить план:

  1. На портале Azure выберите Defender для Интернета вещей>Планы и цены.

  2. В строке подписки выберите меню параметров (...) справа > выберите Изменить план.

  3. При необходимости внесите любое из следующих изменений:

    • Изменение ценового плана с пробной версии на ежемесячное или ежегодное обязательство
    • Обновление количества зафиксированных устройств
    • Изменение количества сайтов (только годовые обязательства)
  4. Выберите параметр Я принимаю условия , а затем щелкните Приобрести.

  5. После внесения изменений не забудьте повторно активировать датчики. Дополнительные сведения см. в разделе Повторная активация датчика OT.

  6. Если у вас есть локальная консоль управления, обязательно отправьте новый файл активации, который отражает внесенные изменения. Дополнительные сведения см. в разделе Отправка файла активации.

Изменения в вашем плане вступят в силу через час после подтверждения изменения. Это изменение появится в следующей ежемесячной выписке, и с вас будет взиматься плата в зависимости от периода действия каждого плана.

Отмена плана Defender для Интернета вещей

Вам может потребоваться отменить план Defender для Интернета вещей из подписки Azure, например, если вам нужно работать с новой платежной организацией или если служба больше не нужна.

Важно!

Отмена плана удаляет все службы Defender для Интернета вещей из подписки, включая службы OT и Enterprise IoT. Если у вас есть план Корпоративного Интернета вещей в вашей подписке, сделайте это с осторожностью.

Чтобы отменить только план Корпоративного Интернета вещей, сделайте это в Microsoft 365. Дополнительные сведения см. в статье Отмена плана Корпоративного Интернета вещей.

Предварительные требования. Перед отменой плана обязательно удалите все датчики, связанные с подпиской. Дополнительные сведения см. в разделе Параметры управления датчиками на портале Azure.

Чтобы отменить план Defender для Интернета вещей для сетей OT, выполните приведенные далее действия.

  1. На портале Azure выберите Defender для Интернета вещей>Планы и цены.

  2. В строке подписки выберите меню параметров (...) справа и выберите Отмена плана.

  3. В диалоговом окне отмены выберите Я принимаю отмену плана Defender для Интернета вещей из подписки.

Изменения вступят в силу через час после подтверждения. Это изменение будет отражено в предстоящей ежемесячной выписке, и с вас будет взиматься плата только за время, когда подписка была активна.

Перемещение существующих датчиков в другую подписку

Для бизнес-задач может потребоваться, чтобы вы применяли существующие датчики Интернета вещей к подписке, отличной от той, которую вы сейчас используете. Для этого необходимо подключить новый план к новой подписке, зарегистрировать датчики в новой подписке, а затем удалить их из предыдущей подписки.

Изменения в выставлении счетов вступают в силу через час после отмены предыдущей подписки и будут отражены в счете за следующий месяц.

  • Устройства будут автоматически синхронизированы с датчиком с новой подпиской.

  • Изменения, внесенные вручную на портале, не переносятся.

  • Новые оповещения, созданные датчиком, будут созданы в новой подписке, а существующие оповещения в старой подписке можно закрыть массово.

Чтобы переключить датчики на новую подписку, выполните приведенные далее действия.

  1. В портал Azure подсойте новый план для сетей OT к новой подписке, которую вы хотите использовать.

  2. Создайте новый файл активации , выполнив действия по подключению датчика OT.

    • Реплицируйте иерархию сайта и датчика как есть.

    • Для датчиков, отслеживающих перекрывающиеся сегменты сети, создайте файл активации в той же зоне. Идентичные устройства, обнаруженные в нескольких датчиках в зоне, будут объединены в одно устройство.

  3. Отправьте новый файл активации для датчиков в новой подписке.

  4. Удалите удостоверения датчиков из предыдущей подписки. Дополнительные сведения см. в разделе Параметры управления датчиками на портале Azure.

  5. При необходимости отмените план Defender для Интернета вещей из предыдущей подписки. Дополнительные сведения см. в статье Отмена плана Defender для Интернета вещей.

Примечание

Если предыдущая подписка была подключена к Microsoft Sentinel, необходимо подключить новую подписку к Microsoft Sentinel и удалить старую подписку. Дополнительные сведения см. в статье Подключение Microsoft Defender для Интернета вещей с помощью Microsoft Sentinel.

Дальнейшие действия

Дополнительные сведения см. в разделе: