Microsoft Defender para IoT

O Defender para IoT oferece dois conjuntos de capacidades. Um é a monitorização sem agente através da análise de tráfego de rede (NTA) e o outro é uma camada de segurança adicional fornecida por micro-agentes de ponto final. A monitorização sem agente é ideal para todos os ambientes de IoT/OT de utilizador final, enquanto o micro-agente de segurança se destina aos criadores de dispositivos e operadores de soluções que queiram criar um nível de segurança mais elevado nos novos dispositivos. As organizações de utilizadores finais também podem utilizar uma combinação de ambos para assegurar uma defesa mais completa.

O Defender para IoT utiliza um sensor de rede no local (dispositivo edge) que se liga à porta SPAN de um comutador ou a um TAP. Analisa uma cópia do tráfego através da monitorização passiva sem impacto na rede. Todas as análises são executadas no edge, o que as torna ideais para sites com ligações com pouca largura de banda. Além disso, o tráfego flui unidirecionalmente, do comutador ao sensor, para maior segurança e conformidade ISA-95. Implemente totalmente no local ou na cloud, ou numa arquitetura híbrida com uma consola no local, e utilize a cloud para fazer a gestão central dos sensores de rede e fornecer-lhes continuamente informações sobre ameaças atualizadas. Reencaminhe alertas para sistemas SIEM/SOAR com base na cloud como o Microsoft Sentinel.

Sim, a pesquisa seletiva é uma capacidade de deteção opcional que pode ser útil em ambientes altamente segmentados em que a implementação de sensores de rede em todos os segmentos não seja prática. A pesquisa seletiva utiliza consultas seguras e nativas aprovadas pelo fornecedor que podem ser agendadas para ocorrerem com a frequência que for necessária.

O Defender para IoT suporta mais de 100 protocolos em diversos equipamentos industriais, incluindo Modbus, DNP3, BACnet, EtherNet/IP, DeltaV, ROC, Siemens S7, Yokogawa, IEC 61850 e GOOSE. Relativamente a protocolos personalizados ou proprietários, a Microsoft oferece um SDK aberto que permite o fácil desenvolvimento, teste e implementação de dissecadores de protocolos personalizados, tais como plug-ins, sem que seja necessário divulgar as informações de propriedade sobre a forma como esses protocolos foram concebidos nem partilhar PCAPs que possam incluir informações confidenciais.

O Microsoft Sentinel é uma plataforma SIEM/SOAR nativa da cloud com IA e análise de segurança avançadas para o ajudar a detetar, investigar, prevenir e responder a ameaças na sua empresa. O Microsoft Defender para IoT é uma solução especializada de deteção de recursos, gestão de vulnerabilidades e monitorização de ameaças para ambientes de IoT/OT. Embora o Defender para IoT partilhe informações contextuais profundas com o Microsoft Sentinel sobre os recursos de IoT/OT e as ameaças aos mesmos para acelerar a deteção e a resposta ao nível de toda a empresa, o Sentinel não é necessário. O Defender para IoT é um sistema aberto que também funciona com ferramentas como o Splunk, o IBM QRadar e o ServiceNow.