Bereitstellung eines Sensors für Microsoft Defender for IoT zur Überwachung operativer Technologienetzwerke
Fortgeschrittene Anfänger
Technologiemanager
Microsoft Azure Defender for IoT
Stellen Sie mithilfe der Aktivierungsdatei und der Liste der Endpunkte aus der Onboardingphase einen OT-Sensor für Microsoft Defender for IoT bereit. Installieren Sie die Überwachungssoftware auf dem Sensor, richten Sie die Einstellungen für die Schnittstelle ein und aktivieren Sie den Sensor.
Lernziele
In diesem Modul lernen Sie Folgendes:
- Bereitstellen von Defender for IoT-Software in einem virtuellen Gerät
Voraussetzungen
- Kenntnisse auf Anfängerniveau darüber, was Defender for IoT ist und wie es funktioniert
- Zugriff auf ein Azure-Abonnement als Sicherheitsadministrator, Mitwirkender oder Besitzer
- Eine Defender-for-IoT-Lizenz mit einem OT-Plan
- Eine konfigurierte Firewall und alle Regeln und Einstellungen für die Verbindung mit Port 443, einschließlich: IP-Adresse, Subnetzmaske, Standardgateway, DNS und Hostname
- Zugriff auf einen virtuellen oder physischen OT-Sensor
- Zugriff auf eine VM, z. B. VMware ESXi 5.5 oder höher
- Eine konfigurierte Netzwerkadapter-Portgruppe, die eine Verbindung mit dem Internet herstellt
- Eine konfigurierte Netzwerkadapter-Portgruppe, die eine Verbindung mit dem SPAN-Port auf dem virtuellen Switch herstellt.
- Zugriff auf Wireshark oder einen ähnlichen Dateileser für die Paketerfassung (PCAPS)
- Die JSON-Liste der Endpunktdatei
- Die Sensoraktivierungsdatei für diesen Sensor