Registrera OT-sensorer till Defender for IoT

Den här artikeln är en i en serie artiklar som beskriver distributionssökvägen för OT-övervakning med Microsoft Defender för IoT och beskriver hur du registrerar OT-nätverkssensorer till Microsoft Defender för IoT i Azure-portalen.

Förutsättningar

Innan du registrerar en OT-nätverkssensor till Defender for IoT kontrollerar du att du har följande:

• En OT-plan som registrerats i Defender för IoT

• Åtkomst till Azure-portalen som säkerhetsadministratör, deltagare eller ägare .

• En förståelse för vilken plats och zon du vill tilldela sensorn.

  Att tilldela sensorer till specifika platser och zoner är en integrerad del av implementeringen av en Nolltillit säkerhetsstrategi och hjälper dig att övervaka för obehöriga trafikkorsningssegment. Mer information finns i Lista dina planerade OT-sensorer.

Det här steget utförs av dina distributionsteam.

Registrera en OT-sensor

Den här proceduren beskriver hur du registrerar en OT-nätverkssensor med Defender för IoT och laddar ned en sensoraktiveringsfil.

Så här registrerar du ot-sensorn till Defender for IoT:

1. I Azure-portalen går du till Defender för IoT>Komma igång och väljer Konfigurera OT/ICS-säkerhet.

   På sidan Defender för IoT-platser och sensorer väljer du alternativt Registrera OT-sensorn>OT.

2. Som standard går du till sidan Konfigurera OT/ICS-säkerhet , steg 1: Har du konfigurerat en sensor? och steg 2: Konfigurera SPAN-port eller TAP i guiden är komprimerade.

   Du installerar programvara och konfigurerar trafikspegling senare i distributionsprocessen, men bör ha dina installationer redo och trafikspeglingsmetod planerad. Mer information finns i:

   • Förbereda lokala installationer
   • Välj en trafikspeglingsmetod för trafikövervakning

3. I steg 3: Registrera den här sensorn med Microsoft Defender för IoT anger eller väljer du följande värden för sensorn:

   1. I fältet Sensornamn anger du ett beskrivande namn för ot-sensorn.

      Vi rekommenderar att du inkluderar DIN OT-sensors IP-adress som en del av namnet eller använder ett annat lätt identifierbart namn. Du vill hålla reda på registreringsnamnet i Azure-portalen och IP-adressen för sensorn som visas i OT-sensorkonsolen.

   2. I fältet Prenumeration väljer du din Azure-prenumeration.

      Om du ännu inte har en prenumeration att välja väljer du Publicera prenumeration för att lägga till en OT-plan i din Azure-prenumeration.

   3. (Valfritt) Växla till alternativet Molnanslutet för att visa identifierade data och hantera din sensor från Azure-portalen och för att ansluta dina data till andra Microsoft-tjänster, till exempel Microsoft Sentinel.

      Mer information finns i Molnanslutna kontra lokala OT-sensorer.

   4. (Valfritt) Växla på uppdateringar av automatisk hotinformation så att Defender for IoT automatiskt skickar hotinformationspaket till din OT-sensor.

   5. I avsnittet Webbplats anger du följande information:

      Fältnamn	beskrivning
      Resursnamn	Välj den plats som du vill koppla dina sensorer till eller välj Skapa webbplats för att skapa en ny webbplats. Om du skapar en ny webbplats: 1. I fältet Ny webbplats anger du webbplatsens namn och väljer bockmarkeringsknappen. 2. Välj webbplatsens storlek på menyn Webbplatsstorlek . De storlekar som anges i den här menyn är de storlekar som du är licensierad för, baserat på de licenser som du hade köpt i Administrationscenter för Microsoft 365. Om du arbetar med en äldre OT-plan ingår inte fältet Webbplatsstorlek .
      Visningsnamn	Ange ett beskrivande namn för webbplatsen som ska visas i Defender för IoT.
      Taggar	Ange taggnyckel och värden som hjälper dig att identifiera och hitta din webbplats och sensor i Azure-portalen.
      Zon	Välj den zon som du vill använda för ot-sensorn eller välj Skapa zon för att skapa en ny.

4. När du är klar med alla andra fält väljer du Registrera. Ett meddelande visas och aktiveringsfilen laddas ned automatiskt.

5. Välj Slutför. Sensorn visas nu under den valda webbplatsen på sidan Defender för IoT-platser och sensorer .

Tills du aktiverar sensorn visas sensorns status som Väntar på aktivering. Gör den nedladdade aktiveringsfilen tillgänglig för administratören för sensorkonsolen så att de kan aktivera sensorn.

Alla filer som laddas ned från Azure-portalen signeras av roten av förtroende så att dina datorer endast använder signerade tillgångar.

Kommentar

Platser och zoner som konfigurerats på Azure-portalen synkroniseras inte med platser och zoner som konfigurerats i en lokal hanteringskonsol.

Om du arbetar med en stor distribution rekommenderar vi att du använder Azure-portalen för att hantera molnanslutna sensorer och en lokal hanteringskonsol för att hantera lokalt hanterade sensorer.

Nästa steg

« Förbereda en distribution av ot-plats

Konfigurera trafikspegling »