IoT için Microsoft Defender'a işletimsel teknoloji ağı izleme için bir sensör dağıtma
Orta
Teknoloji Yöneticisi
IoT için Microsoft Azure Defender
Etkinleştirme dosyasını ve ekleme aşamasındaki uç noktaların listesini kullanarak IoT için Microsoft Defender'a bir OT algılayıcısı dağıtın. Algılayıcıya izleme yazılımı yükleyin, arabirim ayarlarını yapın ve algılayıcıyı etkinleştirin.
Öğrenme hedefleri
Bu modülün sonunda şunları yapabileceksiniz:
- IoT için Defender yazılımını sanal gereçe dağıtma
Önkoşullar
- IoT için Defender'ın ne olduğu ve başlangıç düzeyinde nasıl çalıştığı hakkında bilgi
- Güvenlik Yöneticisi, Katkıda Bulunan veya Sahip olarak Azure aboneliğine erişim
- OT planı ile IoT için Defender lisansı
- Yapılandırılmış bir güvenlik duvarı ve bağlantı noktası 443'e bağlanması için tüm kurallar ve ayarlar, örneğin: IP adresi, alt ağ maskesi, varsayılan ağ geçidi, DNS ve ana bilgisayar adı
- Sanal veya fiziksel OT algılayıcısına erişim
- VMware ESXi 5.5 veya üzeri gibi bir sanal makineye erişim
- İnternet'e bağlanan tanımlanmış bir ağ bağdaştırıcısı port grubu
- Sanal anahtardaki SPAN bağlantı noktasına bağlanan yapılandırılmış bir ağ bağdaştırıcısı bağlantı noktası grubu
- Wireshark veya benzer paket yakalama (PCAPS) dosya okuyucuya erişim
- JSON uç nokta listesi dosyası
- Bu algılayıcı için algılayıcı etkinleştirme dosyası