Microsoft Defender for IoT

Defender para IoT ofrece dos conjuntos de funcionalidades. Uno es el de supervisión sin agente mediante el análisis pasivo del tráfico de red (NTA) y el otro es una capa de seguridad adicional que se ofrece a través de microagentes en el punto de conexión. La supervisión sin agente es ideal para todos los entornos de IoT/OT de usuario final, mientras que los microagentes de seguridad están pensados para los fabricantes de dispositivos y operadores de soluciones que desean elevar el nivel de seguridad de los dispositivos nuevos. Las organizaciones de los usuarios finales pueden usar también una combinación de ambos para una defensa en profundidad.

Defender para IoT utiliza un sensor de red en el entorno local (dispositivo perimetral) que se conecta al puerto SPAN de un conmutador o a un TAP. Analiza una copia del tráfico mediante una supervisión pasiva que no tiene ningún impacto en la red. Todo el análisis se realiza en el perímetro, por lo que es ideal para los sitios que tienen conexiones con un ancho de banda reducido. Además, el tráfico fluye en una única dirección, del conmutador al sensor, para mejorar la seguridad y la conformidad con la norma ISA-95. Implemente completamente en el entorno local o en la nube, o bien en una arquitectura híbrida con una consola local, mediante la nube para administrar centralmente los sensores de red y proporcionarles continuamente inteligencia sobre amenazas actualizada. Reenvíe alertas a sistemas SIEM/SOAR basados en la nube, como Microsoft Sentinel.

Sí, el sondeo selectivo es una funcionalidad de detección opcional que puede resultar útil en entornos muy segmentados donde la implementación de sensores de red en todos los segmentos es poco práctica. El sondeo selectivo usa consultas seguras y nativas aprobadas por el proveedor que se pueden programar para que se produzcan tan a menudo o tan poco como sea necesario.

Defender para IoT admite más de 100 protocolos en diversos equipos industriales, como Modbus, DNP3, BACnet, Ethernet/IP, DeltaV, ROC, Siemens S7, Yokogawa, IEC 61850 y GOOSE. Para los protocolos personalizados o patentados, Microsoft ofrece un SDK abierto que facilita el desarrollo, las pruebas y la implementación de disectores de protocolo personalizados como complementos, sin necesidad de revelar información de propiedad sobre cómo están diseñados los protocolos ni de compartir PCAP que puedan contener información confidencial.

Microsoft Sentinel es una plataforma SIEM/SOAR nativa de la nube con inteligencia artificial y análisis avanzados que facilitan la detección, la búsqueda, la prevención y la respuesta a amenazas en toda su empresa. Microsoft Defender para IoT es una solución especializada de detección de recursos, administración de vulnerabilidades y supervisión de amenazas para entornos de IoT/OT. Aunque Defender para IoT comparte información contextual profunda con Microsoft Sentinel sobre las amenazas y los recursos de IoT/OT para acelerar la detección y respuesta en toda la empresa, Sentinel no es necesario. Defender para IoT es un sistema abierto que también funciona con herramientas como Splunk, IBM QRadar y ServiceNow.