Рекомендации по безопасности для Центр Интернета вещей

Defender для Интернета вещей сканирует ресурсы Azure и устройства Интернета вещей, а также предоставляет рекомендации по безопасности для уменьшения направлений атак. Рекомендации по безопасности являются практическими и направлены на то, чтобы помочь клиентам в соблюдении рекомендаций по обеспечению безопасности.

В этой статье вы найдете список рекомендаций, которые можно активировать на Центр Интернета вещей.

Встроенные рекомендации в Центр Интернета вещей

Оповещения рекомендаций предоставляют аналитические сведения и рекомендации по действиям по улучшению состояния безопасности в среде.

Высокий уровень серьезности

Severity Имя Источник данных Описание RecommendationType
Высокая Одни и те же учетные данные проверки подлинности, используемые несколькими устройствами Центр Интернета вещей Центр Интернета вещей учетные данные проверки подлинности используются несколькими устройствами. Это может указывать на то, что незаконное устройство олицетворяет законное устройство, а также подвергает риску олицетворения устройства злоумышленником. IoT_SharedCredentials
Высокая Высокоуровневые разрешения, настроенные в двойнике модели IoT Edge для модуля IoT Edge Центр Интернета вещей IoT Edge модуль настроен для запуска в привилегированном режиме с широкими возможностями Linux или с доступом к сети на уровне узла (отправка и получение данных на хост-компьютер). IoT_PrivilegedDockerOptions

Средняя степень серьезности

Severity Имя Источник данных Описание RecommendationType
Средняя Субъект-служба, не используемый с репозиторием ACR Центр Интернета вещей Схема проверки подлинности, используемая для извлечения модуля IoT Edge из репозитория ACR, не использует проверку подлинности субъекта-службы. IoT_ACRAuthentication
Средняя Требуется обновление набора шифров TLS Центр Интернета вещей Обнаружены незащищенные конфигурации TLS. Рекомендуется немедленно обновить набор шифров TLS. IoT_VulnerableTLSCipherSuite
Средняя Политика фильтра IP-адресов по умолчанию должна быть запрещена Центр Интернета вещей По умолчанию для настройки IP-фильтра требуются правила, определенные для разрешенного трафика, и они должны запрещать весь остальной трафик. IoT_IPFilter_DenyAll
Средняя Правило фильтра IP-адресов включает большой диапазон IP-адресов Центр Интернета вещей Допустимый диапазон IP-адресов источника правила фильтрации IP-адресов слишком велик. Чрезмерно разрешительные правила могут предоставить Центр Интернета вещей злоумышленникам. IoT_IPFilter_PermissiveRule
Средняя Рекомендуемые правила для ip-фильтра Центр Интернета вещей Рекомендуется изменить фильтр IP-адресов следующими правилами, полученными при поведении IotHub. IoT_RecommendedIpRulesByBaseLine
Средняя SecurityGroup имеет несогласованные параметры модуля Центр Интернета вещей В этой группе безопасности устройства аномалии имеют несогласованные параметры модуля IoT Edge по сравнению с остальной частью группы безопасности. IoT_InconsistentModuleSettings

Низкая степень серьезности

Severity Имя Источник данных Описание RecommendationType
Низкая память концентратора IoT Edge можно оптимизировать Центр Интернета вещей Оптимизируйте использование памяти концентратора IoT Edge, отключив головки протоколов для всех протоколов, не используемых модулями Edge в решении. IoT_EdgeHubMemOptimize
Низкая Для модуля IoT Edge не настроено ведение журнала Центр Интернета вещей Ведение журнала для этого модуля IoT Edge отключено. IoT_EdgeLoggingOptions

Дальнейшие действия

  • Last updated on