Вас приветствует Microsoft Defender для Интернета вещей для организаций
Примечание.
Мониторинг OT с помощью Microsoft Defender для Интернета вещей теперь доступен для покупки с лицензиями на основе сайта, приобретенными на Центр администрирования Microsoft 365.
Интернет вещей (IoT) поддерживает миллиарды подключенных устройств, использующих операционные технологии (OT) и сети Интернета вещей. Устройства и сети IoT/OT часто создаются с помощью специализированных протоколов и могут определять приоритеты операционных проблем по сравнению с безопасностью.
Если устройства IoT/OT не могут быть защищены традиционными системами мониторинга безопасности, каждая новая волна инноваций повышает риск и возможные атаки на этих устройствах Интернета вещей и сетях OT.
Microsoft Defender для Интернета вещей — это единое решение для обеспечения безопасности, созданное специально для выявления устройств Интернета вещей и OT, уязвимостей и угроз. Используйте Defender для Интернета вещей для защиты всей среды Интернета вещей и OT, включая существующие устройства, которые могут не иметь встроенных агентов безопасности.
Defender для Интернета вещей предоставляет бессерверный, сетевой уровень мониторинга и интегрируется как с промышленным оборудованием, так и с инструментами центра безопасности (SOC).
Мониторинг безагентных устройств
Если на устройствах Интернета вещей и OT нет внедренных агентов безопасности, они могут оставаться неуправляемыми, неправильно настроенными и невидимыми для ит-специалистов и групп безопасности. Неуправляемые устройства могут быть мягкими целевыми объектами для субъектов угроз, желающих получить более глубокий обзор корпоративных сетей.
Defender для Интернета вещей использует мониторинг без агента для обеспечения видимости и безопасности в сети, а также определяет специализированные протоколы, устройства или компьютеры (M2M).
Обнаружение устройств IoT/OT в вашей сети, их сведений и способов взаимодействия. Сбор данных с сетевых датчиков, из Microsoft Defender для конечной точки и сторонних источников.
Оценка рисков и управление уязвимостями с помощью машинного обучения, аналитики угроз и анализа реакций на событие. Например:
Определите неисправленные устройства, открытые порты, несанкционированные приложения, несанкционированные подключения, изменения конфигураций устройств, код PLC, встроенное ПО и многое другое.
Выполните поиск в журнале трафика по всем соответствующим измерениям и протоколам. Получите доступ к полноценным PCAP для дальнейшей детализации.
Обнаружение расширенных угроз, которые могут быть пропущены статическими индикаторами компрометации (IOCs), такими как вредоносные программы нулевого дня, без файловые вредоносные программы и тактика жизни вне земли.
Реагирование на угрозы путем интеграции с службы Майкрософт, такими как Microsoft Sentinel, другие партнерские системы и API. Интеграция со службами безопасности и службами управления событиями (SIEM), операциями безопасности и ответами (SOAR), службами расширенного обнаружения и реагирования (XDR) и многое другое.
Централизованный пользовательский интерфейс Defender для Интернета вещей в портал Azure позволяет командам мониторинга безопасности и OT визуализировать и защитить все устройства ИТ, Интернета вещей и OT независимо от того, где находятся устройства.
Поддержка облачных, локальных и гибридных сетей OT
Установите локальные сетевые датчики OT в стратегических расположениях в сети, чтобы обнаружить устройства во всей среде OT. Затем используйте любую из следующих конфигураций для просмотра устройств и значения безопасности:
Облачные службы:
Хотя сетевые датчики OT имеют собственную консоль пользовательского интерфейса, в которой отображаются сведения и данные безопасности об обнаруженных устройствах, подключите датчики к Azure для расширения пути к облаку.
В портал Azure просмотрите данные из всех подключенных датчиков в центральном расположении и интегрируйте с другими службы Майкрософт, например Microsoft Sentinel.
Сетевые и локальные службы:
Если у вас есть среда с отображением воздуха и хотите сохранить все данные сети OT полностью локально, подключите сетевые датчики OT к локальной консоль управления для централизованной видимости и управления.
Продолжайте просматривать подробные данные устройства и значение безопасности в каждой консоли датчика.
Гибридные службы:
У вас могут быть требования к гибридной сети, в которых можно доставлять некоторые данные в облако и другие данные должны оставаться в локальной среде.
В этом случае настройте систему в гибкой и масштабируемой конфигурации в соответствии с вашими потребностями. Подключение некоторые датчики OT в облако и просматривать данные в портал Azure, а другие датчики управляются только в локальной среде.
Дополнительные сведения см. в разделе "Архитектура системы" для мониторинга системы OT.
Защита корпоративных сетей Интернета вещей
Расширение функций безопасности Без агента Defender для Интернета вещей за пределами сред OT на корпоративные устройства Интернета вещей с помощью корпоративной безопасности Интернета вещей с Microsoft Defender для конечной точки, а также просмотр связанных оповещений, уязвимостей и рекомендаций для устройств Интернета вещей в Microsoft Defender XDR.
Устройства Корпоративного Интернета вещей могут включать такие устройства, как принтеры, смарт-телевизоры и системы конференц-связи и созданные специально созданные устройства.
Дополнительные сведения см. в разделе "Защита устройств Интернета вещей в организации".
Поддерживаемые регионы для службы
Defender для Интернета вещей направляет весь трафик из европейских регионов в региональный центр обработки данных в Западной Европе. Трафик из всех остальных регионов направляется в региональный центр обработки данных в восточной части США.