Aracılığıyla paylaş


Edge için IoT mikro aracısı için Defender'ı yükleme

Bu makalede, Edge için Defender mikro aracısının nasıl yükleneceği ve kimliğinin nasıl doğruleneceği açıklanır.

Önkoşullar

  1. IoT Hub gidin veya yeni bir IoT hub'ı oluşturun.

  2. bir Iot Edge cihazını IoT Hub kaydedin ve bağlantı dizelerini alın.

  3. Uygun Microsoft paket deposunu ekleyin.

    1. Cihazınızın işletim sistemiyle eşleşen depo yapılandırmasını indirin.

      • Ubuntu 18.04 için

        curl https://packages.microsoft.com/config/ubuntu/18.04/multiarch/prod.list > ./microsoft-prod.list
        
      • Ubuntu 20.04 için

         curl https://packages.microsoft.com/config/ubuntu/20.04/prod.list > ./microsoft-prod.list
        
      • Debian 9 için (hem AMD64 hem de ARM64)

        curl https://packages.microsoft.com/config/debian/stretch/multiarch/prod.list > ./microsoft-prod.list
        
    2. Depo yapılandırmasını dizinine sources.list.d kopyalayın.

      sudo cp ./microsoft-prod.list /etc/apt/sources.list.d/
      
    3. Aşağıdaki komutla eklediğiniz depodaki paketlerin listesini güncelleştirin:

      sudo apt-get update
      
  4. Edge çalışma zamanı sürüm 1.2'yi yükleme ve yapılandırma

Yükleme

  1. Aşağıdaki komutu kullanarak Debian ve Ubuntu tabanlı Linux dağıtımlarına Defender mikro aracı paketini yükleyin:

    sudo apt-get install defender-iot-micro-agent-edge
    
  2. Yüklemenizi doğrulayın.

    1. Aşağıdaki komutla mikro aracının düzgün çalıştığından emin olun:

      systemctl status defender-iot-micro-agent.service
      
    2. Hizmetin kararlı olduğundan ve işlemin çalışma süresinin uygun olduğundan emin active olun

      Hizmetinizin kararlı ve etkin olduğundan emin olun.

  3. Cihazda bir tetikleyici dosyası oluşturarak sistemi uçtan uca test edin. Tetikleyici dosyası aracıda bir temel taramaya neden olur ve bu da dosyayı temel ihlal olarak algılar.

    Aşağıdaki komutu kullanarak dosya sisteminde bir dosya oluşturun:

    sudo touch /tmp/DefenderForIoTOSBaselineTrigger.txt 
    

    Hub'da bir taban çizgisi doğrulama hatası önerisi oluşur ve bir CceId değeri CIS-debian-9-DEFENDER_FOR_IOT_TEST_CHECKS-0.0olur:

    Hub'da gerçekleşen temel doğrulama hatası önerisi.

    Önerinin merkezde görünmesi için bir saate kadar izin verin.

  4. Defender IoT mikro aracısının belirli bir sürümünü yükleyin, aşağıdaki komutu kullanın:

    sudo apt-get install defender-iot-micro-agent-edge=<version>
    

Sonraki adımlar