Antalet IoT-enheter fortsätter att växa exponentiellt i företagsnätverk, till exempel skrivare, VoIP-enheter (Voice over Internet Protocol), smarta TV-apparater och konferenssystem utspridda i många kontorsbyggnader.
Även om antalet IoT-enheter fortsätter att växa, saknar de ofta de säkerhetsskydd som är vanliga på hanterade slutpunkter som bärbara datorer och mobiltelefoner. För dåliga aktörer kan dessa ohanterade enheter användas som en startpunkt för lateral förflyttning eller undandragande, och alltför ofta leder användningen av sådana taktiker till exfiltrering av känslig information.
Enterprise IoT-säkerhet i Microsoft Defender XDR ger IoT-specifikt säkerhetsvärde, inklusive risk- och exponeringsnivåer, sårbarheter och rekommendationer i Microsoft Defender XDR.
Om du är microsoft 365 E5 (ME5)/ E5-säkerhet och Defender för Endpoint P2-kund kan du växla support för Enterprise IoT Security i Microsoft Defender-portalen.
Om du inte har ME5/E5-säkerhetslicenser, men du är en Microsoft Defender för Endpoint kund, börjar du med en kostnadsfri utvärderingsversion eller köper fristående licenser per enhet för att få samma IoT-specifika säkerhetsvärde.
Rekommendationer
Följande säkerhetsrekommendationer för Defender för Endpoint stöds för Enterprise IoT-enheter:
Kräv autentisering för Telnet-hanteringsgränssnittet
Det här avsnittet innehåller en lista med vanliga frågor och svar om hur du skyddar Enterprise IoT-nätverk med Microsoft Defender för IoT.
Vad är skillnaden mellan OT och Enterprise IoT?
Driftteknik (OT): OT-nätverkssensorer använder agentlös, patenterad teknik för att upptäcka, lära sig och kontinuerligt övervaka nätverksenheter för en djup insyn i risker med driftteknik (OT) /Industrial Control System (ICS). Sensorer utför datainsamling, analys och aviseringar på plats, vilket gör dem idealiska för platser med låg bandbredd eller hög svarstid.
Enterprise IoT: Enterprise IoT ger synlighet och säkerhet för IoT-enheter i företagsmiljön.
Enterprise IoT-nätverksskydd utökar agentlösa funktioner utöver driftmiljöer, vilket ger täckning för alla IoT-enheter i din miljö. En företags-IoT-miljö kan till exempel innehålla skrivare, kameror och specialbyggda, proprietära enheter.
Vilka enheter stöds för Enterprise IoT-säkerhet?
Enterprise IoT-säkerhet omfattar ett brett spektrum av enheter som identifieras av Defender för Endpoint med hjälp av både passiva och aktiva identifieringsmetoder.
De enheter som stöds omfattar ett omfattande utbud av maskinvarumodeller och leverantörer, som omfattar företagets IoT-enheter, till exempel skrivare, kameror och VoIP-telefoner, bland annat.
Microsoft E5-kunder (ME5) och E5 Security har redan enheter som stöds för företags-IoT-säkerhet. Om du bara har en Defender för Endpoint P2-licens kan du köpa fristående licenser per enhet för företags-IoT-övervakning eller använda en utvärderingsversion.
Om du inte har lagt till en fristående licens när utvärderingsversionen är slut avbryts utvärderingsversionen automatiskt och du förlorar åtkomsten till Enterprise IoT-säkerhetsfunktioner.
Planera och köra en distributionsstrategi för slutpunkter med hjälp av viktiga delar av modern hantering, samhanteringsmetoder och Microsoft Intune-integrering.