OT izleme yazılımı sürümleri

IoT için Microsoft Defender mimarisi, şirket içi algılayıcıları ve yönetim sunucularını kullanır.

Bu makalede, ot algılayıcısı ve şirket içi yönetim yazılımı için sürüm tarihleri, destek tarihleri ve güncelleştirilmiş özellikler için öne çıkanlar dahil olmak üzere desteklenen yazılım sürümleri listelenmektedir.

Ayrıntılı açıklamalar ve yalnızca bulut özelliklerine yönelik güncelleştirmeler de dahil olmak üzere daha fazla bilgi için bkz . IoT için Microsoft Defender'daki yenilikler? Yalnızca bulut özellikleri belirli algılayıcı sürümlerine bağımlı değildir.

Şirket içi yazılım sürümleri için sürüm oluşturma ve destek

Bu bölümde, kullanılabilir şirket içi yazılım sürümleri için hizmet bilgileri, zaman çizelgeleri ve yönergeler açıklanmaktadır.

Sürüm güncelleştirme önerileri

Şirket içi yazılımınızı güncelleştirirken şunları öneririz:

• Algılayıcı sürümlerinizi 6 ayda bir en son sürüme güncelleştirmeyi planlayın.

• Yalnızca belirli hata düzeltmeleri veya güvenlik düzeltme ekleri için düzeltme eki sürümüne güncelleştirin. Microsoft destek ekibiyle belirli bir sorun üzerinde çalışırken sorununuzu çözmek için hangi düzeltme eki sürümünün önerildiğine emin olun.

Not

Şirket içi yönetim konsolunuz varsa, şirket içi yönetim konsolunuzu da algılayıcılarınızla aynı sürüme güncelleştirdiğinizden emin olun.

Daha fazla bilgi için bkz . IoT OT izleme yazılımı için Defender'ı güncelleştirme.

Şirket içi izleme yazılımı sürümleri

Bulut özellikleri belirli bir algılayıcı sürümüne bağlı olabilir. Bu özellikler aşağıda ilgili yazılım sürümleri için listelenmiştir ve yalnızca gerekli sürümün yüklü olduğu algılayıcılardan veya daha yüksek bir sürüme sahip olan verilerde kullanılabilir.

Sürüm / Düzeltme Eki	Nakledilebilecek tarih	Kapsam	Destek sonu
24.1
24.1.4	06/2024	Ana	05/2025
24.1.3	04/2024	Ana	03/2025
24.1.2	02/2024	Ana	01/2025
23.2
23.2.0	12/2023	Ana	11/2024
23.1
23.1.3	09/2023	Patch	08/2024
23.1.2	07/2023	Ana	06/2024
22.3
22.3.10	07/2023	Patch	06/2024
22.3.9	05/2023	Patch	04/2024
22.3.8	04/2023	Patch	03/2024
22.3.7	03/2023	Patch	02/2024
22.3.6	03/2023	Patch	02/2024
22.3.5	01/2023	Patch	12/2023
22.3.4	01/2023	Ana	12/2023
22.2
22.2.9	01/2023	Patch	12/2023
22.2.8	11/2022	Patch	10/2023
22.2.7	10/2022	Patch	09/2023
22.2.6	09/2022	Patch	04/2023
22.2.5	08/2022	Patch	04/2023
22.2.4	07/2022	Patch	04/2023
22.2.3	07/2022	Ana	04/2023
22.1
22.1.7	07/2022	Patch	06/2023
22.1.6	06/2022	Patch	10/2022
22.1.5	06/2022	Patch	10/2022
22.1.4	04/2022	Patch	10/2022
22.1.3	03/2022	Patch	10/2022
22.1.2	02/2022	Ana	10/2022
10.5
10.5.5	12/2021	Patch	09/2022
10.5.4	12/2021	Patch	09/2022
10.5.3	10/2021	Patch	07/2022
10.5.2	10/2021	Ana	07/2022

Tehdit bilgileri güncelleştirmeleri

Tehdit bilgileri güncelleştirmeleri sürekli olarak kullanılabilir ve belirli algılayıcı sürümlerinden bağımsızdır. En son tehdit bilgileri güncelleştirmelerini almak için algılayıcı sürümünüzü güncelleştirmeniz gerekmez.

Daha fazla bilgi için bkz . Tehdit bilgileri araştırması ve paketleri.

Destek modeli

IoT için Defender, 22.1.7 ve 22.2.7 sürümlerinden başlayarak her yeni sürüm için 1 yıllık destek sağlar. Örneğin, 22.2.7 sürümü Ekim 2022'de yayımlandı ve Eylül 2023'e kadar desteklenir.

Önceki sürümlerde, her sürüm için ayrıntılı destek tarihleriyle birlikte eski bir destek modeli kullanılır.

Şirket içi alet güvenliği

OT ağ sensörü ve şirket içi yönetim konsolu, sağlamlaştırılmış saldırı yüzeyi olan kilitli bir güvenlik gereci olarak tasarlanmıştır. Alet erişimine ve denetimine yalnızca yönetim bağlantı noktası üzerinden, web erişimi için HTTP ve destek kabuğu için SSH aracılığıyla izin verilir.

IoT için Defender; eğitim, uyumluluk, kod incelemeleri , tehdit modelleme, tasarım gereksinimleri, bileşen idaresi ve kalem testi gibi etkinlikler de dahil olmak üzere geliştirme yaşam döngüsünün tamamında Microsoft Güvenlik Geliştirme Yaşam Döngüsü'ne uyar. Tüm gereçler endüstrinin en iyi yöntemlerine göre kilitlenir ve değiştirilmemelidir.

Web arabirimi veya IoT için Defender CLI komutları aracılığıyla yedeklemeler, günlük dışarı aktarmaları veya sistem durumu izleme gibi etkinlikler için algılayıcılarınızı ve şirket içi yönetim konsollarınızı koruyun.

Önemli

Yazılım paketlerinde el ile yapılan değişiklikler veya dış paketlerin eklenmesi, algılayıcı ve şirket içi yönetim konsolu üzerinde zarar verici güvenlik veya işlevsel etkilere neden olabilir. Microsoft, yazılım paketlerinde el ile yapılan değişikliklerle dağıtımları destekleyemiyor.

Sürüm başına özellik belgeleri

Sürüm numaraları yalnızca bu makalede ve IoT için Microsoft Defender'daki yenilikler makalesinde listelenmiştir ve belgenin başka bir yerindeki ayrıntılı açıklamalarda listelenmez.

Algılayıcı sürümünüzde bir özelliğin desteklenip desteklenmediğini anlamak için aşağıdaki ilgili sürüm bölümüne ve listelenen özelliklerine bakın.

Sürüm 24.1.x

Sürüm 24.1.4

Yayın tarihi: 06/2024

Desteklenen: 05/2025

Bu sürüm aşağıdaki güncelleştirmeleri ve geliştirmeleri içerir:

• Kötü amaçlı URL yolu uyarısı

Sürüm 24.1.3

Yayın tarihi: 04/2024

Desteklenen: 03/2025

Bu sürüm aşağıdaki güncelleştirmeleri ve geliştirmeleri içerir:

• Algılayıcı zaman kayması algılama
• Kararlılık iyileştirmeleri için hata düzeltmeleri
• Bu sürümde aşağıdaki CVE'ler çözümlenir:
  • CVE-2024-29055
  • CVE-2024-29054
  • CVE-2024-29053
  • CVE-2024-21324
  • CVE-2024-21323
  • CVE-2024-21322

Sürüm 24.1.2

Sürüm tarihi: 02/2024

Desteklenen: 01/2025

Bu sürüm aşağıdaki güncelleştirmeleri ve geliştirmeleri içerir:

• Azure portalından uyarı engelleme kuralları
• OT/BT ortamlarında odaklanmış uyarılar
• Uyarı Kimliği (Kimlik alanı) artık Azure portalında ve algılayıcı konsolunda hizalandı
• Yeni desteklenen protokoller
• L60 donanım profili artık desteklenmiyor

Sürüm 23.2.x

Sürüm 23.2.0

Sürüm tarihi: 12/2023

Desteklenen: 11/2024

Bu sürüm aşağıdaki güncelleştirmeleri ve geliştirmeleri içerir:

• Algılayıcı yazılımı bir Debian 11 işletim sisteminde çalışır ve bu sürümdeki güncelleştirmeler normalden daha ağır ve uzun olabilir
• Eski, ayrıcalıklı varsayılan destek kullanıcısının yerini varsayılan yönetici kullanıcı alır

Önemli

Yazılımınızı eski bir sürümden güncelleştiriyorsanız ve CLI betikleri gibi destek kimlik bilgilerini kaydettiyseniz, bunun yerine yönetici kullanıcıyı kullanmak için bu kimlik bilgilerini güncelleştirmenizi öneririz.

Sürüm 23.1.x

Sürüm 23.1.3

Sürüm tarihi: 09/2023

Desteklenme tarihi: 08.2024

Bu sürüm aşağıdaki güncelleştirmeleri ve geliştirmeleri içerir:

• OT algılayıcısından bağlantı sorunlarını giderme geliştirmeleri
• Salt Okunur kullanıcılar Olay Zaman Çizelgesi'ne erişebilir

Sürüm 23.1.2

Yayın tarihi: 07/2023

Desteklenen: 06/2024

Bu sürüm aşağıdaki güncelleştirmeleri ve geliştirmeleri içerir:

• Basitleştirilmiş yükleme işlemi
• Kullanıcı arabiriminden yeni bir algılayıcı kurulum sihirbazı
• Algılayıcı bağlantısını analiz etme
• Algılayıcıdan PCAP dosyalarını indirmek için kullanıcı arabirimi geliştirmeleri
• cyberx ve cyberx_host kullanıcıları varsayılan olarak etkin değildir

Not

OT algılayıcısının cihaz envanterinde yapılan dahili iyileştirmeler nedeniyle, cihaz envanterinizde yapılan sütun düzenlemeleri sürüm 23.1.2'ye güncelleştirildikten sonra korunmaz. Daha önce cihaz envanterinizde gösterilen sütunları düzenlediyseniz, algılayıcınızı güncelleştirdikten sonra aynı düzenlemeleri yeniden yapmanız gerekir.

Sürüm 22.3.x

22.3.10

Yayın tarihi: 07/2023

Desteklenen: 06/2024

Bu sürüm, kararlılık geliştirmeleri için hata düzeltmeleri içerir.

22.3.9

Yayın tarihi: 05/2023

Desteklenen: 04/2024

Bu sürüm şunları içerir:

• OT algılayıcı günlükleri için geliştirilmiş izleme ve destek
• Kararlılık iyileştirmeleri için hata düzeltmeleri.

22.3.8

Yayın tarihi: 04/2023

Desteklenen: 03/2024

• Windows iş istasyonunu ve sunucu verilerini yerel betikle zenginleştirme (Genel önizleme)
• İşletim sistemi değişiklikleri ve cihaz türü değişiklikleri için bildirimler otomatik olarak çözümlendi
• SSL/TLS sertifikalarını karşıya yüklerken kullanıcı arabirimi geliştirmeleri

22.3.6 / 22.3.7

Yayın tarihi: 03/2023

Desteklenme tarihi: 02.02.2024

Sürüm 22.3.7, 22.3.6 ile aynı özellikleri içerir. 22.3.6 sürümünü yüklediyseniz, önemli hata düzeltmelerini de içeren 22.3.7 sürümüne güncelleştirmenizi kesinlikle öneririz.

• Geçici cihazlar için destek
• Otomatik çözümlenen bildirimler
• Cihaz verilerini saklama 90 güne güncelleştirildi
• OT algılayıcılarında cihazları birleştirme ve silme işlemi artık eylem tamamlandığında onay iletilerini içeriyor
• OT algılayıcılarında birden çok cihazı silme desteği
• Sayfanın üst kısmındaki araç çubuğundaki Düzenle düğmesini kullanarak OT algılayıcısında gelişmiş bir düzenleme cihazı ayrıntıları işlemi
• SSL/TLS sertifikası yüklemek için OT algılayıcısı üzerinde gelişmiş kullanıcı arabirimi
• Yerel olarak yönetilen algılayıcılar için etkinleştirme dosyalarının süresi artık dolmaıyor
• Tüm Kötü Amaçlı Etkinlik Şüphesi uyarılarının önem derecesi artık Kritik
• Ot ağındaki İnternet bağlantılarına toplu olarak izin verme
• Güvenli olmayan veya eksik parolalar için OT ağları için güvenlik önerileri

22.3.5

Yayın tarihi: 01/2023

Desteklenen: 12/12/2023

Bu sürüm, kararlılık geliştirmeleri için hata düzeltmeleri içerir.

22.3.4

Sürüm tarihi: 01/2021

Desteklenen: 12/12/2023

• OT algılayıcılarında gösterilen Azure bağlantı durumu
• Azure portalında Active Directory ve NTP ayarlarını yapılandırma

Sürüm 22.2.x

22.2.x sürümlerine güncelleştirmek için:

• 22.1.x sürümünden doğrudan en son 22.2.x sürümüne güncelleştirin
• Sürüm 10.x'ten önce en son 22.1.x sürümüne güncelleştirin ve ardından yeniden en son 22.2.x sürümüne güncelleştirin.

Daha fazla bilgi için bkz . IoT OT izleme yazılımı için Defender'ı güncelleştirme.

22.2.9

Yayın tarihi: 01/2023

Desteklenen: 12/12/2023

Bu sürüm, kararlılık geliştirmeleri için hata düzeltmeleri içerir.

22.2.8

Sürüm tarihi: 11/2022

Desteklenen: 10/2023

Bu sürüm, kararlılık geliştirmeleri için hata düzeltmeleri içerir.

22.2.7

Sürüm tarihi: 10/2022

Desteklenme tarihi: 09/2023

Bu sürüm, kararlılık geliştirmeleri için hata düzeltmeleri içerir.

22.2.6

Sürüm tarihi: 09/2022

Desteklenen: 04/2023

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• Hata düzeltmeleri ve kararlılık geliştirmeleri
• Cihaz türü sınıflandırma algoritmasında yapılan geliştirmeler

22.2.5

Yayın tarihi: 08/2022

Desteklenen: 04/2023

Bu sürüm küçük kararlılık geliştirmeleri içerir.

22.2.4

Yayın tarihi: 07/2022

Desteklenen: 04/2023

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• Algılayıcı konsolunda cihaz envanteri geliştirmeleri:

  • Yinelenen cihazları birleştirme, tek cihazları silme ve etkin olmayan cihazları yönetici kullanıcılar tarafından silme
  • Cihaz ayrıntıları bölmesindeki son görülen değer Son etkinlik ile değiştirildi

• devicecves API'sine yönelik yeni parametreler: sensorId, scorevedeviceIds

• Zaman damgası verileri içeren yeni uyarı sütunları: Son algılama, İlk algılama ve Son etkinlik

22.2.3

Yayın tarihi: 07/2022

Desteklenen: 04/2023

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• Azure portalından OT algılayıcı ayarlarını tanımlama ve görüntüleme
• Algılayıcılarınızı Azure portalından güncelleştirme
• Donanım profilleri için yeni adlandırma kuralı
• Azure portalından PCAP erişimi
• OT algılayıcıları ile Azure portalı arasında çift yönlü uyarı eşitlemesi
• Sertifika döndürme işleminden sonra geri yüklenen algılayıcı bağlantıları
• Destek biletleri için tanılama günlüklerini Azure portalından karşıya yükleme
• Protokol eklentilerini karşıya yüklemek için geliştirilmiş güvenlik
• Tarayıcı sekmelerinde gösterilen algılayıcı adları
• Azure portalında site tabanlı erişim denetimi

Sürüm 22.1.x

Yazılım sürümleri 22.1.x, kullanılabilir en son OT izleme yazılım sürümleri için doğrudan güncelleştirmeleri destekler. Daha fazla bilgi için bkz . IoT OT izleme yazılımı için Defender'ı güncelleştirme.

22.1.7

Yayın tarihi: 07/2022

Desteklenen: 06/2023

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• Yüklemeler ve güncelleştirmeler sırasında oluşturulan cyberx_host ve cyberx kullanıcıları için aynı parolalar

22.1.6

Sürüm tarihi: 06/2022

Desteklenme tarihi: 10/2022

İç algılayıcı bileşenleri için bu sürüm küçük bakım güncelleştirmeleri.

22.1.5

Sürüm tarihi: 06/2022

Desteklenme tarihi: 10/2022

TI yükleme paketlerini ve yazılım güncelleştirmelerini geliştirmek için bu sürüm küçük güncelleştirmeler.

22.1.4

Yayın tarihi: 04/2022

Desteklenme tarihi: 10/2022

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• Açıklama, Etiketler için Azure portalındaki Cihaz envanteri sayfasında genişletilmiş cihaz özelliği verileri. Protokoller, Tarayıcı ve Son Etkinlik alanları

22.1.3

Yayın tarihi: 03/2022

Desteklenme tarihi: 10/2022

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• Tanılama günlükleri, buluta bağlı algılayıcıları desteklemek için otomatik olarak kullanılabilir
• Rockwell protokolü: Cihaz envanteri PLC işletim modu anahtar durumunu, çalışma durumunu ve güvenlik modunu gösterir
• Otomatik CLI oturumu zaman aşımları
• Azure portalında algılayıcı sistem durumu pencere öğeleri

22.1.1

Yayın tarihi: 02.02.2022

Desteklenme tarihi: 10/2022

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• Yeni algılayıcı yükleme sihirbazı

• Algılayıcı yeniden tasarımı ve birleşik Microsoft ürün deneyimi

• Gelişmiş algılayıcıya Genel Bakış sayfası

• Yeni algılayıcı tanılama günlüğü

• Uyarı güncelleştirmeleri:

  • Her uyarı için bağlamsal veriler
  • Yenilenen uyarı durumları
  • Uyarı depolama güncelleştirmeleri
  • Virüsten Koruma İmzalarıyla yeni bir Yedekleme Etkinliği uyarısı
  • Yazılım güncelleştirmeleri sırasında uyarı yönetimi değişiklikleri

• Algılayıcıda özel uyarılar oluşturmaya yönelik geliştirmeler: İsabet sayısı verileri, gelişmiş zamanlama seçenekleri ve daha fazla desteklenen alan ve protokol

• Değiştirilen CLI komutları: Aşağıdaki yeni komutları içerir:

  • sudo dpkg-reconfigure iot-sensor
  • sudo dpkg-reconfigure iot-sensor
  • sudo dpkg-reconfigure iot-sensor

• Yenilenen güncelleştirme işlemi ve güncelleştirme günlüğü

• Yeni bağlantı modelleri

• Yeni güvenlik duvarı gereksinimleri

• Profinet DCP, Honeywell ve Windows uç nokta algılama protokolleri için geliştirilmiş destek

• Algılayıcı raporlarına artık Veri Madenciliği sayfasından erişilebilir

• Algılayıcı adı değişiklikleri için güncelleştirilmiş işlem

• Azure portalında site tabanlı erişim denetimi

Sürüm 10.5.x

Yazılımınızı kullanılabilir en son sürüme güncelleştirmek için önce sürüm 22.1.7'ye güncelleştirin ve ardından yeniden en son 22.2.x sürümüne güncelleştirin. Daha fazla bilgi için bkz . IoT OT izleme yazılımı için Defender'ı güncelleştirme.

10.5.5

Sürüm tarihi: 12/2021

Desteklenen: 9/2022

Bu sürüm küçük bakım güncelleştirmeleri.

10.5.4

Sürüm tarihi: 12/2021

Desteklenme tarihi: 09/2022

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• IoT için Defender için yeni Microsoft Sentinel çözümü
• Apache Log4j güvenlik açığı için azaltma
• Küçük olaylar ve kenar olayları için uyarılar devre dışı bırakıldı veya simge durumuna küçültüldü

10.5.3

Sürüm tarihi: 10/2021

Desteklenen: 07/2022

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• Yeni tümleştirme API'leri
• Birden çok OT ve ICS protokolü için ağ trafiği analizi geliştirmeleri
• Eski, arşivlenmiş uyarılar için otomatik silme
• Uyarı geliştirmelerini dışarı aktarma

10.5.2

Sürüm tarihi: 10/2021

Desteklenen: 07/2022

Bu sürüm aşağıdaki yeni güncelleştirmeleri ve düzeltmeleri içerir:

• PLC çalışma modu algılamaları
• Yeni PCAP API'si
• Sorun giderme için günlükleri şirket içi yönetim konsolundan dışarı aktarma
• Uç noktalara veri göndermek için genişletilmiş Web Kancası desteği
• Sertifika parolaları için Unicode desteği

Sonraki adımlar

Bu makalede listelenen özellikler hakkında daha fazla bilgi için bkz. IoT için Microsoft Defender'daki yenilikler ve Kuruluşlar için IoT için Microsoft Defender'daki yenilikler arşivi.