與 Microsoft 和合作夥伴服務的整合

整合適用於 IoT 的 Microsoft Defender 與合作夥伴服務，以在適用於 IoT 的 Defender 中檢視跨安全性堆疊資料的資料，或在其中一個安全性生態系統整合中檢視適用於 IoT 的 Defender 資料。

重要

適用於 IoT 的 Defender 正在重新整理其安全性堆疊整合，以改善各種安全性解決方案的整體強固性、可擴縮性和維護的容易性。

如果您將安全性解決方案與雲端式系統整合，建議您透過 Microsoft Sentinel (部分機器翻譯) 使用資料連接器。 針對內部部署整合，建議您將 OT 感應器設定至轉送 syslog 事件，或使用適用於 IoT 的 Defender API (部分機器翻譯)。

舊版 Aruba ClearPass、Palo Alto Panorama 及 Splunk 整合能在 2024 年 10 月前使用感應器 23.1.3 版獲得支援，且在未來的主要軟體版本中都不會受到支援。 針對使用舊版整合方法的客戶，建議將您的整合移至標準雲端或內部部署的方法。

Aruba ClearPass

名稱	描述	支援範圍	支援者	深入了解
Aruba ClearPass (雲端)	使用 Microsoft Sentinel 建立自定義儀表板、自定義警示，以及改善調查能力，同時檢視適用於 IoT 的 Defender 與Aruba ClearPass 資料。 線上到 Microsoft Sentinel，並安裝 Aruba ClearPass 資料連接器。	- OT 網路 - 雲端連線或本機管理的 OT 感應器	Microsoft	Microsoft Sentinel 文件
Aruba ClearPass (內部部署)	執行下列其中一項動作，以檢視適用於 IoT 的 Defender 資料與 Aruba ClearPass 資料： - 設定您的感應器設定以將 syslog 檔案直接傳送至 ClearPass。	- OT 網路 - 雲端連線或本機管理的 OT 感應器	Microsoft	轉送內部部署 OT 警示資訊 適用於 IoT 的 Defender API 參考

Axonius

名稱	描述	支援範圍	支援者	深入了解
Axonius 網路安全性資產管理	在您的 Axonius 執行個體中，匯入和管理適用於 IoT 的 Defender 探索到的裝置庫存。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Axonius	Axonius 文件

CyberArk PSM

名稱	描述	支援範圍	支援者	深入了解
CyberArk Privileged Session Manager (PSM)	在遠端工作階段上傳送 CyberArk PSM syslog 資料，並將驗證失敗傳送至適用於 IoT 的 Defender 以進行資料相互關聯。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	與 CyberArk 整合適用於 IoT 的 Microsoft Defender

Forescout

名稱	描述	支援範圍	支援者	深入了解
Forescout	根據適用於 IoT 的 Defender 偵測到的活動，自動執行 Forescout 中的動作，並將適用於 IoT 的 Defender 資料與監督監視、事件管理和裝置控制的其他 Forescout eyeExtended 模組相互關聯。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	整合 Forescout 與適用於 IoT 的 Microsoft Defender

Fortinet

名稱	描述	支援範圍	支援者	深入了解
Fortinet FortiSIEM 和 FortiGate	將適用於 IoT 的 Defender 資料傳送至適用於下列項目 Fortinet 服務： - FortiSIEM 中的增強網路可見度 - FortiGate 中可停止異常行為的額外能力	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	整合 Fortinet 與適用於 IoT 的 Microsoft Defender

IBM QRadar

名稱	描述	支援範圍	支援者	深入了解
IBM QRadar	將適用於 IoT 的 Defender 警示傳送至 IBM QRadar	- OT 網路 - 雲端連線感應器	Microsoft	將適用於 IoT 的 Defender 雲端警示串流至合作夥伴 SIEM
IBM QRadar	將適用於 IoT 的 Defender 警示轉送至 IBM QRadar。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	整合 Qradar 與適用於 IoT 的 Microsoft Defender

LogRhythm

名稱	描述	支援範圍	支援者	深入了解
LogRhythm	將適用於 IoT 的 Defender 警示轉送至 LogRhythm。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	整合 LogRhythm 與適用於 IoT 的 Microsoft Defender

Micro Focus ArcSight

名稱	描述	支援範圍	支援者	深入了解
Micro Focus ArcSight	將適用於 IoT 的 Defender 警示轉送至 ArcSight。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	整合 ArcSight 與適用於 IoT 的 Microsoft Defender

適用於端點的 Microsoft Defender

名稱	描述	支援範圍	支援者	深入了解
適用於端點的 Microsoft Defender	針對適用於端點的 Defender，在其裝置的清查、警示、建議和弱點中整合適用於 IoT 的 Defender 資料。 在 Azure 入口網站的 [適用於 IoT 的 Defender 裝置清查] 頁面上，針對適用於端點的 Defender 端點，顯示其相關裝置資料。	- 企業 IoT 網路和感應器	Microsoft	使用適用於 IoT 的 Microsoft Defender 上線

Microsoft Sentinel

名稱	描述	支援範圍	支援者	深入了解
Microsoft Sentinel 中適用於 IoT 的 Defender 資料連接器 (雲端)	在 Microsoft Sentinel 中顯示適用於 IoT 雲端的 Defender 資料，並針對適用於 IoT 的 Defender 警示，支援其端對端 SOC 調查。 連線到其他合作夥伴服務，讓您在適用於 IoT 的 Defender 與支援的合作夥伴系統之間，跨 Microsoft Sentinel 同步處理您的資料。	- OT 和 企業 IoT 網路 - 雲端連線感應器	Microsoft	- 企業 SOC 中的 OT 威脅監視 - 教學課程：使用 Microsoft Sentinel 連線適用於 IoT 的 Microsoft Defender - 教學課程：調查和偵測 IoT 裝置的威脅
Microsoft Sentinel (內部部署)	藉由設定感應器將 syslog 檔案直接傳送至 Microsoft Sentinel，以檢視適用於 IoT 的 Defender 資料與 Microsoft Sentinel 資料。	- OT 網路 - 雲端連線或本機管理的 OT 感應器	Microsoft	轉送內部部署 OT 警示資訊
Microsoft Sentinel (舊版)	將內部部署資源的適用於 IoT 的 Defender 警示傳送至 Microsoft Sentinel (舊版)。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	將內部部署 OT 網路感應器連線至 Microsoft Sentinel

Palo Alto

名稱	描述	支援範圍	支援者	深入了解
Palo Alto Panorama (雲端)	檢視適用於 IoT 的 Defender 資料與 Panorama 資料。 使用 Microsoft Sentinel 解決方案，其中包含現用活頁簿、搜捕查詢、自動化劇本和分析規則，或建立自定義儀表板、警示等等。 線上至 Microsoft Sentinel，並安裝下列一或多個解決方案： - Palo Alto PAN-OS 解決方案 - Palo Alto Networks Cortex 資料湖解決方案 - Palo Alto Prisma Cloud CSPM 解決方案	- OT 網路 - 雲端連線或本機管理的 OT 感應器	Microsoft	Microsoft Sentinel 文件： - Palo Alto PAN-OS 解決方案 - Palo Alto Networks Cortex 資料湖解決方案 - Palo Alto Prisma Cloud CSPM 解決方案
Palo Alto Panorama (內部部署)	藉由設定感應器將 syslog 檔案直接傳送至 Panorama，以檢視適用於 IoT 的 Defender 資料與 Palo Alto Panorama 資料。	- OT 網路 - 雲端連線或本機管理的 OT 感應器	Microsoft	轉送內部部署 OT 警示資訊
Palo Alto (舊版)	使用適用於 IoT 的 Defender 資料，透過自動封鎖或是封鎖建議，運用 Palo Alto 防火牆封鎖重大威脅。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	整合 Palo Alto 與適用於 IoT 的 Microsoft Defender

RSA NetWitness

名稱	描述	支援範圍	支援者	深入了解
RSA NetWitness	將適用於 IoT 的 Defender 警示轉送至 RSA NetWitness	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	將 RSA NetWitness 與適用於 IoT 的 Microsoft Defender 整合 適用於 IoT 的 Defender - RSA NetWitness CEF 剖析器實作指南

ServiceNow

名稱	描述	支援範圍	支援者	深入了解
整合弱點回應與適用於 IoT 的 Microsoft Azure Defender	在 ServiceNow 中檢視適用於 IoT 的 Defender 有何裝置弱點。	- 支援中央管理員 - 本機管理的感應器和內部部署管理主控台	ServiceNow	ServiceNow 存放區 整合 ServiceNow 與適用於 IoT 的 Microsoft Defender
弱點回應整合適用於 IoT 的 Defender (內部部署管理主控台)	在 ServiceNow 中檢視適用於 IoT 的 Defender 有何裝置弱點。	- 支援中央管理員 - 本機管理的感應器和內部部署管理主控台	ServiceNow	ServiceNow 存放區 整合 ServiceNow 與適用於 IoT 的 Microsoft Defender
整合 Service Graph 連接器與適用於 IoT 的 Microsoft Azure Defender	在 ServiceNow 中檢視適用於 IoT 的 Defender 裝置偵測、感應器和網路連線。	- 支援以 Azure 為基礎的感應器 - 本機管理的感應器和內部部署管理主控台	ServiceNow	ServiceNow 存放區 整合 ServiceNow 與適用於 IoT 的 Microsoft Defender
適用於 IoT 的 Microsoft Defender 的 Service Graph Connector (內部部署管理控制台)	在 ServiceNow 中檢視適用於 IoT 的 Defender 裝置偵測、感應器和網路連線。	- 支持內部部署感應器 - 本機管理的感應器和內部部署管理主控台	ServiceNow	ServiceNow 存放區 整合 ServiceNow 與適用於 IoT 的 Microsoft Defender
適用於 IoT 的 Microsoft Defender (舊版)	在 ServiceNow 中檢視適用於 IoT 的 Defender 裝置偵測和警示。	- 支援舊版 - 本機管理的感應器和內部部署管理主控台	Microsoft	ServiceNow 存放區 整合 ServiceNow 與適用於 IoT 的 Microsoft Defender (舊版)

Skybox

名稱	描述	支援範圍	支援者	深入了解
Skybox	在您的 Skybox 平台中匯入適用於 IoT 的 Defender 探索到的弱點發生資料。	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Skybox	Skybox 文件 Skybox 整合頁面

Splunk

名稱	描述	支援範圍	支援者	深入了解
Splunk (雲端)	使用支援事件中樞的 SIEM (例如 Microsoft Sentinel) 將適用於 IoT 的 Defender 警示傳送至 Splunk	- OT 網路 - 雲端連線或本機管理的 OT 感應器	Microsoft 和 Splunk	- 將適用於 IoT 的 Defender 雲端警示串流至合作夥伴 SIEM
Splunk (內部部署)	藉由設定感應器將 syslog 檔案直接傳送至 Splunk，以檢視適用於 IoT 的 Defender 資料與 Splunk 資料。	- OT 網路 - 雲端連線或本機管理的 OT 感應器	Microsoft	轉送內部部署 OT 警示資訊
Splunk (內部部署、舊版整合)	將適用於 IoT 的 Defender 警示傳送至 Splunk	- OT 網路 - 本機管理的感應器和內部部署管理主控台	Microsoft	整合 Splunk 與適用於 IoT 的 Microsoft Defender

下一步

如需詳細資訊，請參閱

• 將適用於 IoT 的 Defender 雲端警示串流至合作夥伴 SIEM