適用於 IoT 的 Microsoft Defender

適用於 IoT 的 Defender 提供兩組功能。一組是透過被動網路流量分析 (NTA) 的無代理程式監視，另一組則是透過端點微型代理程式提供的額外一層安全性。無代理程式監視非常適合所有終端使用者 IoT/OT 環境，而安全性微型代理程式則適用於想要在新裝置中建置更高層級安全性的裝置建置者和解決方案操作員。終端使用者組織也可以使用這兩者的組合來達到深層防禦。

Defender for IoT 會使用連線到交換器 SPAN 連接埠或連線到 TAP 的內部部署網路感應器 (邊緣裝置)。其使用被動監視分析流量的複本，而不會影響到網路。所有分析都是在邊緣執行，因此非常適合使用低頻寬連線的網站。此外，流量會從交換器單向流動到感應器，以此增強安全性與 ISA-95 合規性。完全在內部部署或在雲端中部署，或在具有內部部署主控台的混合式架構中部署，使用雲端集中管理網路感應器，並為其提供持續更新的威脅情報。將警示轉送到雲端式 SIEM/SOAR 系統，例如 Microsoft Sentinel。

是，選擇性探查是選用的探索功能，在高度分段的環境中可能很有幫助，因為在這些環境中，將網路感應器部署到所有區段中是不切實際的。選擇性探查使用安全的原廠核准查詢，可依需求排程執行，次數多寡不限。

適用於 IoT 的 Defender支援各種工業設備的 100 多種通訊協定，包括 Modbus、DNP3、BACnet、EtherNet/IP、DeltaV、ROC、Siemens S7、Yokogawa、IEC 61850 和 GOOSE。針對自訂或專屬通訊協定，Microsoft 提供開放式 SDK，讓您可以輕鬆開發、測試及部署自訂通訊協定分析器來作為外掛程式，不需要洩露有關如何設計通訊協定或共用可能包含敏感性資訊之 PCAP 的專利資訊。

Microsoft Sentinel 是雲端原生的 SIEM/SOAR 平台，具有進階 AI 和安全性分析，可協助對整個企業的威脅偵測、搜捕、預防和回應。適用於 IoT 的 Microsoft Defender 是適用於 IoT/OT 環境的特殊化資產探索、弱點管理和威脅監視解決方案。雖然適用於 IoT 的 Defender 會與 Microsoft Sentinel 分享有關 IoT/OT 資產和威脅的深層內容資訊以提升全企業的偵測和回應速度，但 Sentinel 非為必要。適用於 IoT 的 Defender 是開放式系統，也可以搭配 Splunk、IBM QRadar 和 ServiceNow 等工具。