Implementarea unui senzor la Microsoft Defender pentru IoT pentru monitorizarea rețelei operaționale
Intermediar
Technology Manager
Microsoft Azure Defender for IoT
Utilizând fișierul de activare și lista de puncte finale din faza de înscriere, implementați un senzor OT la Microsoft Defender pentru IoT. Instalați software de monitorizare pe senzor, configurați setările interfeței și activați senzorul.
Obiective de instruire
Până la sfârșitul acestui modul, veți putea să:
- Implementarea software-ului Defender pentru IoT pe un aparat virtual
Cerințe preliminare
- Cunoașteți ce este Defender pentru IoT și cum funcționează acesta la un nivel de începător
- Accesul la un abonament Azure ca administrator de securitate, colaborator sau proprietar
- O licență Defender pentru IoT cu un plan OT
- Un firewall configurat și toate regulile și setările pentru ca acesta să se conecteze la portul 443, inclusiv: adresă IP, mască subrețea, gateway implicit, DNS și nume gazdă
- Acces la un senzor OT virtual sau fizic
- Accesul la o mașină virtuală, cum ar fi VMware ESXi 5.5 sau o versiune mai recentă
- Un grup de porturi pentru adaptorul de rețea configurat care se conectează la internet
- Un grup de porturi pentru adaptorul de rețea configurat care se conectează la portul SPAN de pe comutatorul virtual
- Acces la Wireshark sau la cititorul de fișiere similar (PCAPS)
- Fișierul listă JSON de puncte finale
- Fișierul de activare a senzorului pentru acest senzor