Начало работы с корпоративным Интернетом вещей

Безопасность Корпоративного Интернета вещей улучшает мониторинг и защиту устройств Интернета вещей в сети, таких как принтеры, смарт-телевизоры, устройства voIP, системы конференц-связи и специализированные собственные устройства.

Мониторинг безопасности включает уязвимости и рекомендации, связанные с IoT, которые интегрированы с существующими данными Microsoft Defender для конечной точки. Дополнительные сведения об интеграции между Defender для конечной точки и Defender для Интернета вещей см. в статье Обзор корпоративного Интернета вещей.

В этой статье вы узнаете, как добавить корпоративный Интернет вещей на портал Microsoft Defender и использовать специальные функции безопасности Интернета вещей для защиты среды Интернета вещей.

Предварительные условия

Перед началом работы вам потребуется:

• Устройства Интернета вещей в сети, видимые на портале Microsoft Defender Инвентаризация устройств

• Доступ к порталу Microsoft Defender в качестве администратора безопасности

• Одна из следующих лицензий:

  • Лицензия Microsoft 365 E5 (ME5) или E5 Security. Безопасность Корпоративного Интернета вещей включена в этот пакет и должна быть включена.

  • Microsoft Defender для конечных точек P2 с дополнительной отдельной лицензией Microsoft Defender для IoT — лицензия на устройство EIoT — надстройка, доступной для пробного использования или покупки в центре администрирования Microsoft 365.

Добавление корпоративной безопасности Интернета вещей на портале Defender

Добавить корпоративный Интернет вещей на портал Defender можно двумя способами:

• Клиенты ME5/ E5 Security. Включите поддержку корпоративной безопасности Интернета вещей на портале Defender. Дополнительные сведения см. в статье Включение корпоративной безопасности Интернета вещей.

• Клиентам Defender for Endpoint P2: начните с бесплатной пробной версии или приобретите отдельные лицензии на каждое устройство, чтобы получить те же преимущества безопасности для IoT. Дополнительные сведения см. в статье Настройка автономной пробной лицензии. Сведения о приобретении полной лицензии см. в статье Приобретение автономной полной лицензии.

Включение корпоративной безопасности Интернета вещей для клиентов ME5/E5 Security

Включите корпоративную безопасность Интернета вещей на портале Defender, если у вас есть лицензия ME5 или E5 Security.

Если у вас есть дополнительные устройства, на которые не распространяются лицензии ME5/E5, вы можете приобрести автономные лицензии. Дополнительные сведения см. в статье Настройка автономной полной лицензии.

Чтобы включить безопасность корпоративного Интернета вещей, выполните приведенные далее действия.

1. На портале Microsoft Defender выберите Параметры>Обнаружение> устройствEnterprise IoT.

   Примечание.

   Убедитесь, что функция обнаружения устройств включена в Параметры>Конечные точки>Дополнительные функции.

2. Переключите параметр безопасности Корпоративного Интернета вещей в значение Вкл. Например:

   

Настройка корпоративной безопасности Интернета вещей для Defender для клиентов Endpoint P2

Клиенты с лицензией Microsoft Defender для конечной точки P2 могут использовать пробную автономную лицензию для обеспечения безопасности корпоративного Интернета вещей.

Вы также можете приобрести лицензию с помощью Центр администрирования Microsoft 365. Перед приобретением лицензии необходимо рассчитать количество отслеживаемых устройств в сети , чтобы определить, сколько лицензий вам нужно.

Настройка автономной пробной лицензии

Чтобы запустить пробную версию Корпоративного Интернета вещей, выполните приведенные далее действия.

1. Перейдите в Центр администрирования Microsoft 365>Marketplace.

2. Найдите Microsoft Defender для Интернета вещей - EIoT Device License - надстройку и отфильтруйте результаты по категории Другие службы. Например:

   

   Важно!

   Цены, показанные на этом изображении, предназначены только для примеров и не предназначены для отражения фактических цен.

3. В разделе Microsoft Defender для IoT — лицензия устройства EIoT — надстройка выберите Подробности.

4. На странице Microsoft Defender для IoT — надстройка «Лицензия на устройство EIoT» выберите Начать бесплатную пробную версию. На странице Оформление заказа выберите Попробовать сейчас.

Настройка автономной полной лицензии

Перед приобретением лицензии необходимо вычислить количество отслеживаемых устройств.

Вычисление отслеживаемых устройств для обеспечения безопасности Корпоративного Интернета вещей

Используйте следующую процедуру, чтобы вычислить, сколько устройств необходимо отслеживать, если:

• Вы являетесь клиентом ME5/E5 Security и считаете, что вам нужно отслеживать больше устройств, чем устройства, выделенные на лицензию ME5/E5 Security
• Вы являетесь клиентом Defender for Endpoint P2, который приобретает отдельные корпоративные лицензии для Интернета вещей (IoT)

Чтобы вычислить количество отслеживаемых устройств, выполните следующие действия:

1. На портале Microsoft Defender выберите Активы>Устройства, чтобы открыть страницу Инвентаризация устройств.

2. Запишите общее количество перечисленных устройств Интернета вещей.

   Например:

   

3. Округлите итоговую сумму до числа, кратного 100, и сравните её с количеством имеющихся у вас лицензий. Например:

   • Если на портале Microsoft Defender в разделе Инвентаризация устройств у вас есть 1204 устройств IoT.
   • Округлить в меньшую сторону до 1200 устройств.
   • У вас есть 240 лицензий ME5, которые охватывают 1200 устройств.

   Вам потребуется еще 4 автономных устройства, чтобы покрыть этот пробел.

Дополнительные сведения см. в статье Общие сведения об обнаружении устройств Defender для конечной точки.

Приобретение автономной лицензии

Чтобы приобрести автономную полную лицензию, выполните следующие действия.

1. Перейдите в центр администрирования Microsoft 365Выставление счетов > Покупка служб. Если у вас нет этого параметра, выберите Marketplace .

2. Найдите Microsoft Defender для Интернета вещей - EIoT Device License - надстройку и отфильтруйте результаты по категории Другие службы. Например:

   

   Важно!

   Цены, показанные на этом изображении, предназначены только для примеров и не предназначены для отражения фактических цен.

3. На странице Microsoft Defender для IoT — EIoT Device License — надстройка укажите нужное количество лицензий, выберите периодичность выставления счетов, а затем нажмите Купить.

Дополнительные сведения см. в справке по Центр администрирования Microsoft 365.

Дальнейшие действия

Управление корпоративным Интернетом вещей