Självstudie: Undersöka säkerhetsrekommendationer

I den här självstudien får du lära dig hur du utforskar den information som är tillgänglig i varje IoT-säkerhetsrekommendation och förklarar hur du använder information om varje rekommendation och relaterade enheter för att minska riskerna.

Snabb analys och minskning av rekommendationer från Defender for IoT är det bästa sättet att förbättra säkerhetsstatusen och minska attackytan i din IoT-lösning.

I den här kursen får du lära du dig att:

• Undersöka nya rekommendationer
• Undersöka information om säkerhetsrekommendationer
• Undersöka rekommendationer på en Log Analytics-arbetsyta

Förutsättningar

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.

• En IoT-hubb.

• Du måste ha aktiverat Microsoft Defender för IoT på din Azure IoT Hub.

• Du måste ha lagt till en resursgrupp i din IoT-lösning.

• Du måste ha skapat en Modultvilling för Defender för IoT-mikroagent.

• Du måste ha installerat Defender for IoT-mikroagenten.

• Du måste ha konfigurerat den Microsoft Defender for IoT-agentbaserade lösningen.

Undersöka rekommendationer

I listan med IoT Hub-rekommendationer visas alla aggregerade säkerhetsrekommendationer för din IoT Hub.

1. Logga in på Azure-portalen.

2. Gå till IoT Hub>>Your hubDefender för IoT> Rekommendationer.

3. Välj en rekommendation i listan för att öppna rekommendationens information.

Undersöka information om säkerhetsrekommendationer

Öppna varje aggregerad rekommendation för att visa den detaljerade rekommendationsbeskrivningen, reparationsstegen och enhets-ID:t för varje enhet som utlöste en rekommendation. Den visar också rekommendationens allvarlighetsgrad och direkt undersökningsåtkomst med hjälp av Log Analytics.

1. Logga in på Azure-portalen.

2. Gå till IoT Hub>>Your hubDefender för IoT> Rekommendationer.

3. Granska rekommendationens beskrivning, allvarlighetsgrad, enhetsinformation för alla enheter som utfärdade den här rekommendationen under aggregeringsperioden.

4. När du har granskat rekommendationsspecifika anvisningar använder du instruktionerna för manuella reparationssteg för att åtgärda och lösa problemet som orsakade rekommendationen.

   

5. Utforska rekommendationsinformationen för en specifik enhet genom att välja önskad enhet på sidan med ökad detaljnivå.

   

Undersöka rekommendationer på en Log Analytics-arbetsyta

Så här kommer du åt dina rekommendationer på en Log Analytics-arbetsyta:

1. Logga in på Azure-portalen.

2. Gå till IoT Hub>>Your hubDefender för IoT> Rekommendationer.

3. Välj en rekommendation i listan.

4. Välj Undersök rekommendationer på Log Analytics-arbetsytan.

   

Mer information om hur du frågar efter data från Log Analytics finns i Kom igång med loggfrågor i Azure Monitor.

Rensa resurser

Det finns inga resurser att rensa.

Nästa steg

Undersöka säkerhetsaviseringar