在內部部署的管理主控台 (舊版) 中管理您的 OT 裝置清單

這很重要

適用於 IoT 的 Defender 現在建議使用 Microsoft 雲端服務或現有的 IT 基礎結構進行集中監視和感測器管理,計劃於 2025 年 1 月 1 日 淘汰內部部署管理控制台

如需詳細資訊,請參閱 部署混合式或隔離式 OT 感測器管理

使用來自內部部署管理主控台的 [裝置清查] 頁面,管理連線到該主控台的感應器偵測到的所有 OT 和 IT 裝置。 識別偵測到的新裝置、可能需要疑難排解的裝置等等。

如需詳細資訊,請參閱適用於 IoT 的 Defender 所監視的裝置

小提示

或者,從 Azure 入口網站OT 感應器主控台檢視您的裝置清查。

先決條件

執行本文中的程序前,請確定您有:

查看裝置清單

若要在內部部署管理主控台的 [裝置清查] 頁面中檢視偵測到的裝置,請登入您的內部部署管理主控台,然後選取 [裝置清查]

例如:

內部部署管理主控台裝置清查頁面的螢幕快照。

使用下列任一選項來修改或篩選顯示的裝置:

選項 步驟
排序裝置 若要依特定數據行排序方格,請選取您要排序的數據行中的 [排序] 按鈕。 使用出現的箭號按鈕來排序遞增或遞減。
篩選顯示的裝置 1.在您想要篩選的資料行中,選取 [篩選] 按鈕
2.在 [篩選] 方塊中,定義您的篩選值。

當您重新整理 [裝置清查] 頁面時,不會儲存篩選。
儲存篩選條件 若要儲存目前的篩選集,請選取出現在篩選列中的 [另存新檔] 按鈕。
載入儲存的篩選 儲存的篩選會列在左側的 [群組] 窗格中。

1.選取工具列中的 [選項] 按鈕以顯示 [群組] 窗格。
2.在 [裝置清查篩選] 清單中,選取您要載入的已儲存篩選。

如需詳細資訊,請參閱裝置清查資料行資料

依區域檢視裝置清查

若要檢視來自特定區域的已連線 OT 感測器的警示,請使用內部部署管理控制臺上的 Site Management 頁面。

  1. 登入您的內部部署管理主控台,然後選取 [站點管理]

  2. 如果需要,使用上方的篩選選項,找到您想要查看的站點和區域:

    • 連線能力:選取僅檢視所有OT感測器,或只檢視已連線/已中斷連線的感測器。
    • 升級狀態:選取以檢視所有 OT 感應器,或只檢視具有特定軟體更新狀態的感應器。
    • 業務單位:選取即可檢視所有 OT 感測器,或只檢視來自 特定業務單位的感測器。
    • 區域:選取即可檢視所有OT感測器,或只檢視來自 特定區域的感測器。
  3. 選取特定 OT 感應器的 [檢視裝置清查],即可跳至該 OT 感應器的裝置清查。

將裝置清查匯出至 CSV

將您的裝置清查匯出至 CSV 檔案,以管理或共用 OT 感應器外部的資料。

若要匯出裝置清查數據,請選取 [匯入/匯出檔案] 按鈕,然後選取下列其中一項:

  • 匯出裝置清查檢視:僅匯出目前顯示的裝置,並套用目前的篩選
  • 匯出所有裝置清查:匯出整個裝置清查,不含篩選

將匯出的檔案儲存在本機。

備註

內部部署管理主控台上的日期格式一律設為 DD/MM/YYYY。 建議您在任何開啟匯出清查檔案的機器上使用相同的日期格式,以確保匯出清查檔案的日期能夠正確顯示。

新增及增強裝置清查資料

使用來自其他來源的資訊 (例如 CMDB、DNS、防火牆和 Web API) 來增強裝置清查中的資料。 例如,使用增強型資料來呈現下列項目的相關資訊:

  • 裝置購買日期和保固結束日期
  • 負責每個裝置的使用者
  • 已開啟的裝置票證
  • 上次進行韌體升級的日期
  • 網際網路存取權受到允許的裝置
  • 正在執行作用中防毒軟體應用程式的裝置
  • 登入裝置的使用者

除了內部部署管理主控台 [裝置清查] 頁面中可用的現有資料行之外,新增和增強資料也會顯示為額外的資料行。

藉由手動新增資料或執行自動化指令碼範例的自訂版本來增強資料。 您也可以開啟支援單,以設定您的系統來接收 Web API 查詢。

例如,下圖顯示如何在裝置清查中使用增強型資料的範例:

數據整合器的圖表。

若要手動增強您的資料:

  1. 登入您的內部部署管理主控台,然後選取 [裝置清查]

  2. 在右上方,選取 [設定] 按鈕以開啟 [裝置清查設定] 對話框。

  3. 在 [裝置清查設定] 對話方塊中,選取 [新增自訂資料行]

  4. 在 [新增自訂資料行] 對話方塊中,使用最多 250 個 UTF 字元新增資料行名稱。

  5. 選擇 [手動]>[儲存]。 新項目會出現在 [裝置清查設定] 對話方塊中。

  6. 在 [裝置清查] 視窗右上角,選取 [匯入/匯出檔案] 按鈕 >

    會產生包含所顯示資料的 CSV 檔案。

  7. 下載並開啟 CSV 檔案以進行編輯,並手動將資訊新增至新資料行。

  8. 回到裝置清查頁面,在右上角再次選取匯入/匯出檔案按鈕,然後>匯入手動輸入數據行。 瀏覽至並選取您編輯的 CSV 檔案。

新的資料會出現在 [裝置清查] 方格中。

透過 API 擷取裝置清查資料

您可以擷取受管理感應器偵測到的廣泛裝置資訊,並將該資訊與合作夥伴系統整合。

例如:

  1. 擷取感應器、區域、站台識別碼、IP 位址、MAC 位址、韌體、通訊協定和廠商資訊。

  2. 根據下列任何值篩選該資訊:

    • 已授權和未經授權的裝置。

    • 與特定站台相關聯的裝置。

    • 與特定區域相關聯的裝置。

    • 與特定感應器相關聯的裝置。

如需詳細資訊,請參閱適用於 IoT 的 Defender 感應器和管理主控台 API

後續步驟

如需詳細資訊,請參閱: