共用方式為

保護企業中的 IoT 裝置

  • 發行項

IoT 裝置數目會持續在企業網路上以指數方式成長，例如印表機、網路協定語音服務系統 (Voice over Internet Protocol, VoIP) 裝置、智慧型電視，以及散佈在許多辦公室建築物周圍的會議系統。

雖然 IoT 裝置數目持續成長，但通常缺少膝上型電腦和行動電話等受控端點上常見的安全性保護措施。 對於不良的執行者，這些非受控裝置可用來作為橫向移動或規避的進入點，而且太常使用這類策略會導致敏感性資訊遭到外洩。

Microsoft適用於IoT的Defender與 Microsoft Defender 全面偵測回應和 適用於端點的 Microsoft Defender緊密整合，為IoT裝置提供IoT裝置探索和安全性價值，包括用途建置的建議和弱點數據。

Microsoft Defender XDR 的企業 IoT 安全性

Microsoft Defender 全面偵測回應 中的企業IoT安全性提供IoT特定的安全性值，包括 Microsoft Defender 全面偵測回應中的風險和暴露層級、弱點和建議。

  • 如果您是 Microsoft 365 E5 (ME5)/ E5 安全性和適用於 Endpoint 的 Defender P2 客戶，請在 Microsoft Defender 入口網站中針對 [企業 IoT 安全性]開啟支援。

  • 如果您沒有 ME5/E5 安全性授權，但您是適用於端點的 Microsoft Defender 客戶，請從免費試用版開始或購買獨立、個別裝置授權，以取得相同的 IoT 特定安全性價值。

當您將企業 IoT 方案新增至適用於端點的 Defender 時，服務架構的圖表。

建議

企業 IoT 裝置支援下列適用於端點的 Defender 安全性建議：

  • 需要 Telnet 管理介面的驗證
  • 停用不安全的系統管理通訊協定 – Telnet
  • 移除不安全的系統管理通訊協定 SNMP V1 和 SNMP V2
  • 需要 VNC 管理介面的驗證

如需詳細資訊，請參閱安全性建議。

常見問題集

本章節對適用於 IoT 的 Microsoft Defender 中保障企業 IoT 網路安全，提供相關常見問題集的清單。

OT 與企業 IoT 之間的差異為何？

  • 操作技術 (OT)：OT 網路感應器使用無代理程式的專利技術來探索、了解及持續監視網路裝置，以深入了解操作技術 (OT) / 工業控制系統 (ICS) 風險。 感應器會在實地執行資料收集、分析和警示，使其適合於低頻寬或高延遲的位置。

  • 企業 IoT：企業 IoT 可為公司環境中的 IoT 裝置提供可見度和安全性。

    企業 IoT 網路保護可將無代理程式功能擴充至作業環境以外，將環境中的所有 IoT 裝置都涵蓋在內。 例如，企業 IoT 環境可能包含印表機、相機，以及專用的專屬裝置。

企業 IoT 安全性支援哪些裝置？

企業 IoT 安全性包含廣泛的裝置，由適用於端點的 Defender 使用被動和主動探索方法來識別。

支援的裝置包括各種不同的硬體型號和廠商，橫跨公司 IoT 裝置，例如印表機、相機和 VoIP 手機等。

如需相關資訊，請參閱適用於 IoT 的 Defender 裝置 (部分機器翻譯)。

如何開始使用企業 IoT？

Microsoft E5 (ME5) 和 E5 安全性客戶已經擁有支援企業 IoT 安全性的裝置。 如果您只有適用於端點的 Defender P2 授權，您可以購買適用於企業 IoT 監視的獨立、個別裝置授權，或使用試用版。

如需詳細資訊，請參閱

我需要哪些權限才能搭配使用企業 IoT 安全性和適用於 IoT 的 Defender？

如需必要權限的資訊，請參閱必要條件。

哪些裝置可計費？

如需詳細資訊，請參閱適用於 IoT 的 Defender 所監視的裝置。

如何預估想要監視的裝置數目？

如需詳細資訊，請參閱計算企業 IoT 監視的受監視裝置 (部分機器翻譯)。

如何取消企業 IoT？

如需詳細資訊，請參閱關閉企業 IoT 安全性 (部分機器翻譯)。

試用期間結束時會發生什麼事情？

如果您尚未在試用結束前新增獨立授權，則您的試用版會自動取消，而且您將失去企業 IoT 安全性功能的存取權。

如需詳細資訊，請參閱適用於 IoT 的 Defender 訂用帳戶計費 (部分機器翻譯)。

如何解決與適用於 IoT 的 Defender 方案相關聯的計費問題？

若有任何計費或技術問題，請開啟 Microsoft Defender XDR 的支援票證。

相關內容

如需詳細資訊，請參閱

下一步

透過從 Microsoft Defender XDR 上線至適用於 IoT 的 Defender，開始保護您的企業 IoT 網路資源。