Distribuire un sensore in Microsoft Defender per IoT per il monitoraggio della rete tecnologica operativa

Intermedio
Responsabile IT
Microsoft Azure Defender per IoT

Usando il file di attivazione e l'elenco degli endpoint della fase di introduzione, distribuire un sensore OT su Microsoft Defender per IoT. Installare il software di monitoraggio nel sensore, configurare le impostazioni dell'interfaccia e attivare il sensore.

Obiettivi di apprendimento

Al termine del modulo, sarà possibile:

  • Distribuire il software Defender per IoT in un'appliance virtuale

Prerequisiti

  • Conoscenza di ciò che Defender per IoT è e come funziona a livello principiante
  • Accedere a una sottoscrizione di Azure come amministratore di sicurezza, collaboratore o proprietario
  • Una licenza di Defender per IoT con un piano OT
  • Un firewall configurato e tutte le regole e le impostazioni per la connessione alla porta 443, tra cui: Indirizzo IP, subnet mask, gateway predefinito, DNS e nome host
  • Accesso a un sensore OT virtuale o fisico
  • Accesso a una macchina virtuale, ad esempio VMware ESXi 5.5 o versione successiva
  • Un gruppo di porte della scheda di rete configurato che si connette a Internet
  • Un gruppo di porte della scheda di rete configurato che si connette alla porta SPAN sul commutatore virtuale
  • Accesso al lettore di file Wireshark o PCAPS (Similar Packet Capture)
  • L'elenco JSON di file di endpoint
  • File di attivazione del sensore per questo sensore