Microsoft Defender for IoT

Azure Defender for IoT har to sett med funksjoner. Det ene er agentfri overvåking via passiv analyse av nettverkstrafikk, og det andre er et ytterligere lag med sikkerhet levert via mikroagenter på endepunktet. Agentløs overvåking egner seg til alle sluttbrukeres IoT/OT-miljøer, mens sikkerhetsmikroagenten er beregnet på enhetsutviklere og løsningsoperatorer som ønsker å bygge inn et høyere sikkerhetsnivå i nye enheter. Sluttbrukerorganisasjoner kan også bruke en kombinasjon av disse for dyptgående sikkerhet.

Defender for IoT bruker en lokal nettverkssensor (kantenhet) som kobles til SPAN-porten på en svitsj eller et terminaltilgangspunkt. Den analyserer en kopi av trafikken ved hjelp av passiv overvåkning med null nettverkspåvirkning. All analyse utføres på kanten, noe som gjør den ideell for steder med tilkoblinger med lav båndbredde. I tillegg går trafikken i én retning, fra svitsjen til sensoren, for forbedret sikkerhet og samsvar med ISA-95. Rull ut fullstendig lokalt eller i skyen, eller i en hybridarkitektur med en lokal konsoll, ved å bruke skyen til sentralt å administrere nettverkssensorer og levere kontinuerlig oppdatert trusselintelligens til dem. Videresend varsler til skybaserte SIEM/SOAR-systemer, som Microsoft Sentinel.

Ja, selektiv sondering er en valgfri oppdagelsesfunksjonalitet som kan være nyttig i svært segmenterte miljøer der distribusjon av nettverkssensorer til alle segmenter er upraktisk. Selektiv utprøving bruker trygge, opprinnelige leverandørgodkjente spørringer som kan planlegges til å inntreffe så ofte eller så sjelden som nødvendig.

Defender for IoT støtter mer enn 100 protokoller i ulike typer industriutstyr, deriblant Modbus, DNP3, BACnet, EtherNet/IP, DeltaV, ROC, Siemens S7, Yokogawa, IEC 61850 og GOOSE. Til tilpassede eller proprietære protokoller tilbyr Microsoft en åpen SDK for enkel utvikling, testing og utrulling av egendefinerte protokolldissektorer som programtillegg, uten behov for å røpe proprietær informasjon om hvordan protokollene er designet eller dele PCAP-er som kan inneholde sensitiv informasjon.

Microsoft Sentinel er en skybasert SIEM/SOAR-plattform med avansert kunstig intelligens og sikkerhetsanalyse som hjelper deg med å oppdage, jakte på, forebygge og reagere på trusler i hele foretaket. Microsoft Defender for IoT er en spesialisert løsning for ressursoppdagelse, sårbarhetsadministrasjon og trusselovervåking for IoT/OT-miljøer. Selv om Defender for IoT deler dyp kontekstuell informasjon med Microsoft Sentinel om IoT/OT-ressurser og -trusler for å fremskynde registrering og respons for hele virksomheten, er ikke Sentinel nødvendig. Defender for IoT er et åpent system som også fungerer med verktøy som Splunk, IBM QRadar og ServiceNow.