Руководство по настройке агентов безопасности

В этой статье объясняется, как изменить и настроить агенты безопасности Defender для Интернета вещей.

Агенты

Агенты безопасности Defender для Интернета вещей собирают данные с устройств Интернета вещей и выполняют действия безопасности для устранения обнаруженных уязвимостей. Конфигурация агента безопасности управляется с помощью набора свойств двойника модуля, которые можно настроить. Как правило, вторичные обновления этих свойств редко возникают.

Объект конфигурации двойника агента безопасности Defender для Интернета вещей — это объект формата JSON. Объект конфигурации — это набор управляемых свойств, которые можно определить для управления поведением агента.

Эти конфигурации помогают настроить агент для каждого требуемого сценария. Например, автоматическое исключение некоторых событий или минимальное потребление электроэнергии возможно путем настройки этих свойств.

Используйте схему конфигурации агента безопасности Defender для Интернета вещей, чтобы внести изменения.

Объекты конфигурации

Свойства, связанные с каждым агентом безопасности Defender для Интернета вещей, находятся в объекте конфигурации агента в разделе требуемых свойств модуля azureiotsecurity .

Чтобы изменить конфигурацию, создайте и измените этот объект в идентификаторе двойника модуля azureiotsecurity .

Если объект конфигурации агента не существует в двойнике модуля azureiotsecurity , все значения свойств агента безопасности устанавливаются по умолчанию.

"desired": {
  "ms_iotn:urn_azureiot_Security_SecurityAgentConfiguration": {
  }
}

Схема конфигурации и проверка

Обязательно проверьте конфигурацию агента в этой схеме. Агент не запустится, если объект конфигурации не соответствует схеме.

Если при выполнении агента объект конфигурации изменяется на недопустимую конфигурацию (конфигурация не соответствует схеме), агент будет игнорировать недопустимую конфигурацию и будет продолжать использовать текущую конфигурацию.

Проверка конфигурации

Агент безопасности Defender для IoT сообщает о текущей конфигурации в разделе сообщаемых свойств близнеца модуля azureiotsecurity. Агент сообщает обо всех доступных свойствах, если свойство не было задано пользователем, агент сообщает конфигурацию по умолчанию.

Чтобы проверить конфигурацию, сравните значения, заданные в нужном разделе, со значениями, указанными в отчетном разделе.

Если имеется несоответствие между требуемыми и сообщаемые свойствами, агент не смог проанализировать конфигурацию.

Проверьте нужные свойства в схеме, исправьте ошибки и снова задайте нужные свойства!

Изменение свойства

Все настраиваемые свойства должны быть заданы в двойнике модуля azureiotsecurity внутри объекта конфигурации агента. Чтобы использовать значение свойства по умолчанию, удалите свойство из объекта конфигурации.

Задание свойства

1. В Центре Интернета вещей найдите и выберите устройство, которое вы хотите изменить.

2. Щелкните на вашем устройстве, а затем на модуле azureiotsecurity.

3. Щелкните Идентификатор-дубликат модуля.

4. Измените свойства, которые вы хотите изменить в агенте Defender-IoT-micro-agent.

   Например, чтобы настроить события подключения в качестве высокого приоритета и собирать события высокого приоритета каждые 7 минут, используйте следующую конфигурацию.

   "desired": {
       "ms_iotn:urn_azureiot_Security_SecurityAgentConfiguration": {
           "highPriorityMessageFrequency": {
               "value": "PT7M"
           },
           "eventPriorityConnectionCreate": {
               "value": "High"
           }
       }
   }
   

5. Нажмите кнопку Сохранить.

Использование значения по умолчанию

Чтобы использовать значение свойства по умолчанию, удалите свойство из объекта конфигурации.

Свойства по умолчанию

В следующей таблице содержатся управляемые свойства агентов безопасности Defender для Интернета вещей.

Значения по умолчанию доступны в правильной схеме в GitHub.

Поддерживаемые события безопасности

Дальнейшие действия

• Понимание рекомендаций Defender для Интернета вещей
• Исследуйте оповещения Defender для Интернета вещей
• Доступ к необработанным данным безопасности