Microsoft Defender for IoT

Defender für IoT bietet zwei Funktionsgruppen. Bei der einen handelt es sich um Überwachung ohne Agent über eine passive Analyse des Netzwerkdatenverkehrs (Network Traffic Analysis, NTA), bei der anderen um eine zusätzliche Sicherheitsebene, die über Endpunkt-Micro-Agents bereitgestellt wird. Die Überwachung ohne Agent eignet sich ideal für alle IoT-/OT-Endbenutzerumgebungen, während der Sicherheits-Micro-Agent für Geräteentwickler und Lösungsoperatoren vorgesehen ist, die einen höheren Sicherheitsgrad für neue Geräte erzielen möchten. Endbenutzerorganisationen können auch eine Kombination der beiden Funktionsgruppen für Defense In Depth nutzen.

Defender für IoT nutzt einen lokalen Netzwerksensor (Edgegerät), der eine Verbindung zum SPAN-Port eines Switchs oder zu einem TAP herstellt. Dabei wird eine Kopie des Datenverkehrs mithilfe passiver Überwachung analysiert, ohne dass sich dies auf das Netzwerk auswirkt. Die gesamte Analyse wird am Edge durchgeführt. Damit eignet sich dieser Ansatz ideal für Standorte mit Verbindungen mit geringer Bandbreite. Zusätzlich verläuft der Datenverkehr unidirektional vom Switch zum Sensor. Dies sorgt für noch höhere Sicherheit und ISA-95-Compliance. Die Bereitstellung kann vollständig lokal, in der Cloud oder in einer Hybridarchitektur mit lokaler Konsole erfolgen, bei der die Cloud für die zentrale Verwaltung der Netzwerksensoren und eine kontinuierlich aktualisierte Threat Intelligence eingesetzt wird. Leiten Sie Warnungen an cloudbasierte SIEM-/SOAR-Systeme wie Microsoft Sentinel weiter.

Ja, das selektive Probing ist eine optionale Ermittlungsfunktion, die in Umgebungen von Vorteil sein kann, die stark segmentiert sind und in denen die Bereitstellung von Netzwerksensoren für alle Segmente unpraktisch ist. Beim selektiven Probing kommen sichere, native und vom Anbieter genehmigte Abfragen zum Einsatz, die in flexiblen Intervallen ausgeführt werden können.

Defender für IoT unterstützt mehr als 100 Protokolle für verschiedene Industriegeräte, einschließlich Modbus, DNP3, BACnet, EtherNet/IP, DeltaV, ROC, Siemens S7, Yokogawa, IEC 61850 und GOOSE. Bei benutzerdefinierten oder proprietären Protokollen bietet Microsoft ein öffentliches SDK an, das die Entwicklung, das Testen und die Bereitstellung von benutzerdefinierten Protokolldissektoren als Plug-Ins vereinfacht, ohne proprietäre Informationen über den Entwurf von Protokollen veröffentlichen oder PCAPs freigeben zu müssen, die möglicherweise vertrauliche Informationen enthalten.

Microsoft Sentinel ist eine cloudnative SIEM-/SOAR-Plattform mit erweiterten KI- und Sicherheitsanalysefunktionen, die Sie dabei unterstützen, Bedrohungen in Ihrem gesamten Unternehmen zu suchen, zu erkennen, zu verhindern oder darauf zu reagieren. Microsoft Defender for IoT ist eine spezialisierte Lösung zur Erkennung von Assets, zur Verwaltung von Schwachstellen und zur Überwachung von Bedrohungen für IoT-/ OT-Umgebungen. Defender for IoT kann ausführliche Kontextinformationen zu IoT-/OT-Ressourcen und -Bedrohungen an Microsoft Sentinel übertragen, um die Erkennung und Reaktion unternehmensweit zu beschleunigen. Sentinel ist jedoch nicht erforderlich. Defender for IoT ist ein offenes System, das auch mit Tools wie Splunk, IBM QRadar und ServiceNow verwendet werden kann.