分享方式:


確認並更新偵測到的裝置詳細目錄

本文是一系列文章中的一篇,說明 使用適用於IoT的 Microsoft Defender 進行作業技術 (OT) 監視的部署路徑 ,並說明如何使用微調的裝置詳細數據來檢閱您的裝置清查,並增強安全性監視。

進度列圖表,其中已醒目提示微調 OT 監視。

必要條件

執行本文中的程序前,請確定您有:

此步驟由您的部署小組執行。

在 OT 感應器中檢視裝置庫存

  1. 登入您的 OT 感應器,然後選取 [裝置詳細目錄] 頁面。

  2. 選取 [編輯資料行],以變更格線配置,並顯示更多資料欄位,以檢閱每個裝置偵測到的資料。

    我們特別建議檢閱 [名稱]、[類型]、[授權]、[掃描裝置] 和 [程式設計裝置] 資料行的資料。

  3. 檢閱裝置詳細目錄中列出的裝置,並識別必須編輯其裝置屬性的裝置。

編輯每個裝置的裝置屬性

針對您需要編輯裝置屬性的每個裝置:

  1. 選取方格中的裝置,然後選取 [編輯] 以檢視編輯窗格。 例如:

    從 OT 感應器編輯裝置詳細資料的螢幕擷取畫面。

  2. 視需要編輯下列任何裝置屬性:

    名稱 描述
    已授權的裝置 選取裝置是否為網路上的已知實體。 適用於 IoT 的 Defender 不會針對已獲授權裝置上的學習流量觸發警示。
    名稱 根據預設,顯示為裝置的 IP 位址。 視需要將此更新為對您的裝置有意義的名稱。
    說明 預設會保留空白。 視需要輸入有意義的裝置描述。
    OS 平台 如果操作系統值被阻止偵測,請從下拉式清單中選取裝置的作業系統。
    類型 如果裝置的類型被阻止偵測或需要修改,請從下拉式清單中選取裝置類型。 如需詳細資訊,請參閱 支援的裝置
    Purdue 等級 如果偵測到裝置的 Purdue 層級為 [未定義][自動],建議您選取另一個層級來微調您的資料。 如需詳細資訊,請參閱 在您的網路中放置 OT感應器
    掃描器 選取您的裝置是否為掃描裝置。 適用於 IoT 的 Defender 不會針對定義為掃描裝置的裝置上偵測到的活動觸發警示。
    程式設計裝置 如果您的裝置為程式設計裝置,請選取。 適用於 IoT 的 Defender 不會針對定義為程式設計裝置的裝置上偵測到的活動觸發警示。
  3. 選取儲存以儲存變更。

增強裝置資料 (選擇性)

您可能會想要增加裝置可見度,並使用比偵測到的預設資料更多的詳細資料,來增強裝置資料。

下一步