Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Операционная технология (OT) включает специализированное оборудование и программное обеспечение, используемое для мониторинга и управления физическими процессами в критически важных секторах, таких как производство, коммунальные услуги, фармацевтическая промышленность и многое другое. Microsoft Defender для Интернета вещей, доступный на портале Microsoft Defender, предназначен для защиты сред OT, включая сети, устройства, уязвимости и угрозы, критически важные для поддержания операционной надежности и безопасности.
Из этой статьи вы узнаете, как Microsoft Defender клиенты могут расширить свою защиту в средах OT, используя Defender для Интернета вещей на портале Defender.
Важно!
В этой статье рассматривается Microsoft Defender для Интернета вещей в портале Defender (предварительная версия).
Некоторые функции пока недоступны на портале Defender. Если вас интересуют эти возможности или вы являетесь существующим клиентом и работаете в портале Azure, см. документацию по Defender для Интернета вещей в Azure.
Дополнительные сведения о порталах управления Defender для Интернета вещей.
Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает явных или подразумеваемых гарантий относительно предоставленных здесь сведений.
Каковы различные порталы управления для Microsoft Defender для Интернета вещей?
Вы можете работать с различными порталами управления:
| Портал | Сведения | Дальнейшие действия |
|---|---|---|
| Defender для Интернета вещей на портале Defender (предварительная версия) | Microsoft Defender клиенты могут использовать этот портал для унифицированного интерфейса ИТ/OT, расширяя защиту Defender XDR для сред OT. Узнайте об основных сценариях использования. | Начните работу с Defender для Интернета вещей на портале Defender. |
| Defender for IoT в классическом портале Azure | Все клиенты могут использовать этот портал для выявления устройств OT, уязвимостей и угроз в портал Azure. | См. обзор Defender для Интернета вещей в Azure. |
Защита корпоративных устройств Интернета вещей доступна для Microsoft Defender клиентов. Эти клиенты могут включить защиту корпоративных устройств Интернета вещей, таких как принтеры, интеллектуальные телевизоры, системы конференц-связи и специализированные устройства. Начните работу с корпоративным мониторингом Интернета вещей.
Кто использует Defender для Интернета вещей?
Defender для Интернета вещей предназначен для:
- CISOs или руководители по безопасности, которые хотят получить общее представление об OT-сети и состоянии безопасности своей организации.
- Администраторы безопасности OT, промышленные инженеры, менеджеры по рискам и аналитики SOC , которые хотят получить общее представление о рисках, инцидентах и уязвимостях сайта, получить рекомендации по действиям по исправлению, управлять защищенными устройствами OT и обнаруживать их и т. д.
Каковы основные проблемы безопасности OT?
К проблемам сети OT относятся: плохая видимость ресурсов и сетей, трудности при создании сегментации сети, уязвимые устаревшие системы, зависимость от внешних поставщиков и отсутствие опыта в области безопасности. Когда устройства OT не могут быть защищены традиционными системами мониторинга безопасности, каждая новая волна инноваций увеличивает риск и возможные области атак в этих сетях.
Как это работает?
Defender для Интернета вещей на портале Defender использует следующее сочетание технологий, встроенных в Microsoft Defender для конечной точки, и облачной службы Майкрософт:
Сетевые датчики конечных точек. Эти датчики, встроенные в Windows 10, собирают и обрабатывают сетевые сигналы Интернета вещей и OT и отправляют данные датчиков в облачный клиент.
Аналитика безопасности в облаке. При использовании обучения с большими данными и устройствами сетевые сигналы претворяются в аналитические сведения, обнаружения и рекомендуемые ответы на сложные угрозы.
Аналитика угроз. Созданная исследовательскими группами по безопасности Microsoft OT и дополненная аналитикой угроз, предоставляемой партнерами, аналитика угроз позволяет Defender для Интернета вещей выявлять атаки и методы и методы Интернета вещей и создавать оповещения при их обнаружении.
Каковы основные сценарии использования Defender for IoT?
| Вариант использования | Возможности |
|---|---|
| Обнаружение устройств OT | Сбор сетевых данных OT из Microsoft Defender для конечной точки; определение устройств OT и управление ими. |
| Получите обзор ваших промышленных сайтов (безопасность сайтов) | Получите обзор производственных сайтов, чтобы получить аналитические сведения о рисках OT, принимать более обоснованные решения об инвестициях в безопасность и оптимизировать взаимодействие между заинтересованными лицами. |
| Определение приоритетов и устранение уязвимостей | Упреждающее управление сетевыми рисками OT на основе сведений об уязвимостях и рекомендуемых рекомендаций по исправлению. |
| Анализ инцидентов и реагирование на угрозы | Просматривайте инциденты и оповещения с подробными сведениями о событиях, зарегистрированных в сети OT в режиме реального времени, и выполните рекомендуемые действия по исправлению. |
| Расширение Microsoft Defender | Microsoft Defender и Defender для Интернета вещей представляют собой единый комплекс решений для защиты предприятия до и после компрометации. Этот набор изначально интегрируется с конечной точкой, IoT/OT, удостоверением, электронной почтой и приложениями для обнаружения, предотвращения, исследования и автоматического реагирования на сложные атаки. |
Дальнейшие действия
Начните работу с Defender для Интернета вещей на портале Defender.