Microsoft Defender per IoT

Defender per IoT offre due set di funzionalità. Un set è costituito dal monitoraggio senza agente tramite analisi passiva del traffico di rete e l'altro set è un livello aggiuntivo di sicurezza distribuito tramite micro-agenti dell'endpoint. Il monitoraggio senza agente è ideale per tutti gli ambienti IoT/OT degli utenti finali, mentre il micro-agente di sicurezza è destinato ai creatori di dispositivi e agli operatori di soluzioni che vogliono integrare un livello di sicurezza superiore nei nuovi dispositivi. Le organizzazioni degli utenti finali possono anche usare una combinazione di entrambi i set per una difesa approfondita.

Defender per IoT usa un sensore di rete locale (dispositivo perimetrale) che si connette alla porta SPAN di un commutatore o a un punto di accesso terminale. Analizza una copia del traffico usando il monitoraggio passivo senza impatto sulla rete. Tutte le analisi vengono eseguite nei dispositivi perimetrali e questo approccio è quindi ideale per i siti con connessioni a larghezza di banda ridotta. Il traffico scorre inoltre in modo unidirezionale, dal commutatore al sensore, per migliorare la sicurezza e la conformità ISA-95. Esegui la distribuzione in locale o nel cloud oppure in un'architettura ibrida con una console locale, usando il cloud per gestire centralmente i sensori di rete e fornire intelligence sulle minacce continuamente aggiornata. Inoltra gli avvisi a sistemi SIEM/SOAR basati sul cloud come Microsoft Sentinel.

Sì, il probe selettivo è una funzionalità di individuazione facoltativa che può essere utile in ambienti altamente segmentati in cui la distribuzione di sensori di rete in tutti i segmenti non è pratica. Il probe selettivo usa query sicure e native, approvate dal fornitore, che possono essere pianificate per l'esecuzione con la frequenza necessaria.

Defender per IoT supporta oltre 100 protocolli in svariate apparecchiature industriali, tra cui Modbus, DNP3, BACnet, EtherNet/IP, DeltaV, ROC, Siemens S7, Yokogawa, IEC 61850 e GOOSE. Per i protocolli personalizzati o proprietari, Microsoft offre un SDK aperto che semplifica lo sviluppo, il test e la distribuzione di dissettori di protocollo personalizzati come plug-in, senza la necessità di divulgare informazioni proprietarie sulla progettazione dei protocolli o condividere file PCAP che possono contenere informazioni sensibili.

Microsoft Sentinel è una piattaforma SIEM/SOAR nativa del cloud con funzionalità avanzate di intelligenza artificiale e analisi della sicurezza per individuare, rilevare e prevenire le minacce nell'organizzazione, nonché rispondere alle minacce quando si verificano. Microsoft Defender per IoT è una soluzione specializzata per l'individuazione di asset, la gestione delle vulnerabilità e il monitoraggio delle minacce per ambienti IoT/OT. Defender per IoT condivide informazioni contestuali approfondite con Microsoft Sentinel sugli asset IoT/OT e sulle minacce per accelerare il rilevamento e la risposta a livello aziendale, tuttavia Sentinel non è obbligatorio. Defender per IoT è un sistema aperto compatibile anche con strumenti come Splunk, IBM QRadar e ServiceNow.