Distribuire un sensore in Microsoft Defender per IoT per il monitoraggio della rete tecnologica operativa
Intermedio
Responsabile IT
Microsoft Azure Defender per IoT
Usando il file di attivazione e l'elenco degli endpoint della fase di introduzione, distribuire un sensore OT su Microsoft Defender per IoT. Installare il software di monitoraggio nel sensore, configurare le impostazioni dell'interfaccia e attivare il sensore.
Obiettivi di apprendimento
Al termine del modulo, sarà possibile:
- Distribuire il software Defender per IoT in un'appliance virtuale
Prerequisiti
- Conoscenza di ciò che Defender per IoT è e come funziona a livello principiante
- Accedere a una sottoscrizione di Azure come amministratore di sicurezza, collaboratore o proprietario
- Una licenza di Defender per IoT con un piano OT
- Un firewall configurato e tutte le regole e le impostazioni per la connessione alla porta 443, tra cui: Indirizzo IP, subnet mask, gateway predefinito, DNS e nome host
- Accesso a un sensore OT virtuale o fisico
- Accesso a una macchina virtuale, ad esempio VMware ESXi 5.5 o versione successiva
- Un gruppo di porte della scheda di rete configurato che si connette a Internet
- Un gruppo di porte della scheda di rete configurato che si connette alla porta SPAN sul commutatore virtuale
- Accesso al lettore di file Wireshark o PCAPS (Similar Packet Capture)
- L'elenco JSON di file di endpoint
- File di attivazione del sensore per questo sensore