Anpassade säkerhetsaviseringar i Defender för IoT Hub

Defender for IoT analyserar kontinuerligt din IoT-lösning med hjälp av avancerad analys och hotinformation för att varna dig om skadlig aktivitet.

Skapa anpassade aviseringar baserat på dina kunskaper om varje förväntad enhets beteende. Dessa aviseringar fungerar som de mest effektiva indikatorerna för eventuella ändringar i organisationens distribution eller landskap.

Följande listor över Defender för IoT-aviseringar kan definieras av dig baserat på ditt förväntade IoT Hub beteende. Mer information om hur du anpassar varje avisering finns i Skapa anpassade aviseringar.

Inbyggda anpassade aviseringar i IoT Hub

Låg allvarlighetsgrad

Aviseringsnamn	Allvarlighetsgrad	Datakälla	Beskrivning	Aviseringstyp
Anpassad avisering – Antalet meddelanden från molnet till enheten i AMQP-protokollet ligger utanför det tillåtna intervallet	Låg	IoT Hub	Antalet meddelanden från molnet till enheten (AMQP-protokoll) inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_AmqpC2DMessagesNotInAllowedRange
Anpassad avisering – Antalet avvisade meddelanden från molnet till enheten i AMQP-protokollet ligger utanför det tillåtna intervallet	Låg	IoT Hub	Antalet meddelanden från molnet till enheten (AMQP-protokoll) som avvisas av enheten, inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_AmqpC2DRejectedMessagesNotInAllowedRange
Anpassad avisering – Antalet meddelanden från enheten till molnet i AMQP-protokollet ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden meddelanden från enhet till moln (AMQP-protokoll) inom ett visst tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_AmqpD2CMessagesNotInAllowedRange
Anpassad avisering – Antalet direktmetodanrop ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden direktmetod som anropas inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_DirectMethodInvokesNotInAllowedRange
Anpassad avisering – Antalet filuppladdningar ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden filuppladdningar inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_FileUploadsNotInAllowedRange
Anpassad avisering – Antalet meddelanden från molnet till enheten i HTTP-protokollet ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden meddelanden från molnet till enheten (HTTP-protokoll) i ett tidsfönster ligger inte inom det konfigurerade tillåtna intervallet	IoT_CA_HttpC2DMessagesNotInAllowedRange
Anpassad avisering – Antalet avvisade meddelanden från molnet till enheten i HTTP-protokollet ligger inte inom det tillåtna intervallet	Låg	IoT Hub	Mängden meddelanden från molnet till enheten (HTTP-protokoll) inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_HttpC2DRejectedMessagesNotInAllowedRange
Anpassad avisering – Antalet meddelanden från enheten till molnet i HTTP-protokollet ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden enhet till molnmeddelanden (HTTP-protokoll) inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_HttpD2CMessagesNotInAllowedRange
Anpassad avisering – Antalet meddelanden från molnet till enheten i MQTT-protokollet ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden meddelanden från molnet till enheten (MQTT-protokoll) inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_MqttC2DMessagesNotInAllowedRange
Anpassad avisering – Antalet avvisade meddelanden från molnet till enheten i MQTT-protokollet ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden moln-till-enhetsmeddelanden (MQTT-protokoll) som avvisas av enheten inom en viss tidsperiod ligger utanför det för närvarande konfigurerade och tillåtna intervallet.	IoT_CA_MqttC2DRejectedMessagesNotInAllowedRange
Anpassad avisering – Antalet meddelanden från enheten till molnet i MQTT-protokollet ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden enhet till molnmeddelanden (MQTT-protokoll) inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_MqttD2CMessagesNotInAllowedRange
Anpassad avisering – Antalet rensningar av kommandoköer som ligger utanför det tillåtna intervallet	Låg	IoT Hub	Mängden rensningar av kommandoköer inom ett visst tidsfönster ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_QueuePurgesNotInAllowedRange
Anpassad avisering – Antalet uppdateringar av modultvillingar ligger utanför det tillåtna intervallet	Låg	IoT Hub	Antalet uppdateringar av modultvillingar inom en viss tidsperiod ligger utanför det för närvarande konfigurerade och tillåtna intervallet.	IoT_CA_TwinUpdatesNotInAllowedRange
Anpassad avisering – Antalet obehöriga åtgärder ligger utanför det tillåtna intervallet	Låg	IoT Hub	Antalet obehöriga åtgärder inom en viss tidsperiod ligger utanför det för tillfället konfigurerade och tillåtna intervallet.	IoT_CA_UnauthorizedOperationsNotInAllowedRange

Nästa steg

• Lär dig hur du anpassar en avisering
• Översikt över Defender för IoT-tjänsten