Program Microsoft Defender dla IoT

Usługa Defender dla IoT oferuje dwa zestawy funkcji. Jedną z nich jest monitorowanie bez agentów za pomocą pasywnej analizy ruchu sieciowego (NTA), a druga to dodatkowa warstwa zabezpieczeń dostarczana przez mikroagentów punktów końcowych. Monitorowanie bez agentów jest idealne dla wszystkich środowisk użytkowników końcowych IoT/OT, a mikroagent zabezpieczeń jest przeznaczony dla konstruktorów urządzeń i operatorów rozwiązań, którzy chcą zapewnić wyższy poziom zabezpieczeń na nowych urządzeniach. Organizacje użytkowników końcowych mogą również używać kombinacji obu tych rozwiązań, aby uzyskać głęboką ochronę.

Usługa Defender dla IoT korzysta z czujnika sieci lokalnej (urządzenia brzegowego), które nawiązuje połączenie z portem SPAN przełącznika lub punktu dostępu terminalu. Analizuje on kopię ruchu przy użyciu pasywnego monitorowania z zerowym wpływem na sieć. Cała analiza jest wykonywana na brzegu, dzięki czemu jest idealnym rozwiązaniem w przypadku lokacji z połączeniami o niskiej przepustowości. Ponadto ruch przepływa w jednym kierunku od przełącznika do czujnika oraz zapewnia zwiększone bezpieczeństwo i zgodność ze standardem ISA-95. Rozwiązania można wdrażać całkowicie lokalnie lub w chmurze albo w architekturze hybrydowej za pomocą konsoli lokalnej, używając chmury do centralnego zarządzania czujnikami sieciowymi i dostarczania im stale aktualizowanej analizy zagrożeń. Przekaż alerty do opartych na chmurze systemów SIEM/SOAR, takich jak usługa Microsoft Sentinel.

Tak, sondowanie selektywne jest opcjonalną funkcją odnajdywania, która może być przydatna w bardzo posegmentowanych środowiskach, gdzie wdrażanie czujników sieciowych we wszystkich segmentach jest niepraktyczne. Sondowanie selektywne używa bezpiecznych, natywnych zapytań zatwierdzonych przez dostawcę, których wysyłanie można zaplanować tak często lub tak rzadko, jak to potrzebne.

Usługa Defender dla IoT obsługuje ponad 100 protokołów na różnych urządzeniach branżowych, w tym Modbus, DNP3, BACnet, EtherNet/IP, DeltaV, ROC, Siemens S7, Yokogawa, IEC 61850 i GOOSE. W przypadku protokołów niestandardowych lub zastrzeżonych firma Microsoft oferuje otwarty zestaw SDK, który ułatwia opracowywanie, testowanie i wdrażanie modułów niestandardowych protokołów jako wtyczek bez konieczności ujawniania zastrzeżonych informacji o sposobie zaprojektowania protokołu czy udostępniania oprogramowania PCAP, które może zawierać poufne informacje.

Microsoft Sentinel to natywna dla chmury platforma SIEM/SOAR (zarządzanie informacjami i zdarzeniami zabezpieczeń) z zaawansowaną sztuczną inteligencją i funkcjami analizy zabezpieczeń, która ułatwia wykrywanie i wyszukiwanie zagrożeń w przedsiębiorstwie oraz zapobieganie im i reagowanie na nie. Usługa Microsoft Defender dla IoT to wyspecjalizowane rozwiązanie do odnajdywania zasobów, zarządzania lukami w zabezpieczeniach i monitorowania zagrożeń dla środowisk IoT/OT. Defender dla IoT udostępnia platformie Microsoft Sentinel szczegółowe informacje kontekstowe dotyczące zasobów IoT/OT i zagrożeń na potrzeby szybszego ich wykrywania i reagowania na nie w całym przedsiębiorstwie. Jednak platforma Sentinel nie jest wymagana. Usługa Defender dla IoT to otwarty system, który działa również z takimi narzędziami jak Splunk, IBM QRadar i ServiceNow.