Обзор: Микроагент Defender для Интернета вещей для Eclipse ThreadX

Микромодуль Microsoft Defender для Интернета вещей предоставляет комплексное решение для обеспечения безопасности для устройств, использующих Eclipse ThreadX. Он обеспечивает покрытие распространенных угроз и потенциальных вредоносных действий на устройствах с операционной системой в реальном времени (FileX). Eclipse ThreadX теперь поставляется со встроенным микроагентом Azure IoT Defender-IoT.

Схема визуализации Defender для IoT Eclipse ThreadX.

Микромодул для Eclipse ThreadX предлагает следующие возможности:

  • Обнаружение вредоносных сетевых действий
  • Базовое поведение устройства на основе пользовательских оповещений
  • Улучшенная гигиена безопасности устройств

Обнаружение вредоносных сетевых действий

Входящий и исходящий сетевой активности каждого устройства отслеживается. Поддерживаются протоколы TCP, UDP и ICMP для IPv4 и IPv6. Defender для Интернета вещей проверяет каждое из этих сетевых действий в веб-канале аналитики угроз Майкрософт. Канал обновляется в режиме реального времени с миллионами уникальных индикаторов угроз, собранных по всему миру.

Базовое поведение устройства на основе настраиваемых оповещений

Базовая настройка позволяет кластеризация устройств в группы безопасности и определять ожидаемое поведение каждой группы. Так как устройства Интернета вещей обычно предназначены для работы в четко определенных и ограниченных сценариях, легко создать базовый план, определяющий ожидаемое поведение с помощью набора параметров. Любое отклонение от базового плана активирует оповещение.

Улучшение гигиены безопасности устройства

Используя рекомендуемую инфраструктуру Defender для Интернета вещей, вы можете получить знания и аналитические сведения о проблемах в вашей среде, влияющих на состояние безопасности устройств. Слабый уровень безопасности устройства Интернета вещей может привести к успешному выполнению потенциальных атак, если он не изменился. Безопасность всегда измеряется самым слабым звеном в любой организации.

Начало работы с защитой устройств Eclipse ThreadX

Микроагент Defender-IoT для Eclipse ThreadX предоставляется в качестве бесплатного скачивания для ваших устройств. Облачная служба Defender для Интернета вещей доступна с 30-дневной пробной версией для каждой Azure подписки. Чтобы приступить к работе, скачайте микроагент Defender-IoT для Eclipse ThreadX.

Дальнейшие действия

В этой статье вы узнали о микроагенте Defender-IoT для Eclipse ThreadX. Дополнительные сведения о микроагенте Defender-IoT и начале работы см. в следующих статьях: