チュートリアル: IoT エージェント ベースのソリューションのMicrosoft Defenderを構成する

このチュートリアルでは、IoT エージェント ベースのソリューションのMicrosoft Defenderを構成する方法について説明します。

このチュートリアルでは、次の方法を学習します。

前提条件

• アクティブなサブスクリプションを持つAzure アカウント。 無料でアカウントを作成します。

• IoT ハブ。

• Azure IoT Hubで IoT のMicrosoft Defenderを有効にしている必要があります。

• IoT ソリューションにリソース グループを追加している必要があります

• Defender for IoT マイクロ エージェント モジュール ツインを作成している必要があります。

• Defender for IoT マイクロ エージェントをインストールしている必要があります

データ収集の有効化

データ収集を有効にするには:

1. Azure portal にサインインし

2. [IoT Hub>Your hub>Defender for IoT>Settings>Data Collection] に移動します。

   

3. [Microsoft Defender for IoT] で、[Microsoft Defender for IoT を有効にする] が有効になっていることを確認します。

   

4. [保存] を選択します。

Log Analytics ワークスペースを作成する

Defender for IoT を使用すると、セキュリティ アラート、推奨事項、生のセキュリティ データを Log Analytics ワークスペースに格納できます。 IoT Hubでの Log Analytics インジェストは、Defender for IoT ソリューションでは既定でオフに設定されています。 Defender for IoT を Log Analytics ワークスペースにアタッチし、そこにセキュリティ データを格納することもできます。

既定では、Defender for IoT によって Log Analytics ワークスペースに 2 種類の情報が格納されます。

• セキュリティ アラート。

• 推奨 事項。

追加情報の種類のストレージを raw eventsとして追加することもできます。

Log Analytics でマイクロ エージェントを操作できるようにするには、

1. Azure portal にサインインし

2. [IoT Hub>Your hub>Defender for IoT>Settings>Data Collection] に移動します。

3. [ワークスペース] 構成で、[Log Analytics] トグルを [オン] に切り替えます。

4. ドロップダウン メニューからサブスクリプションを選択します。

5. ドロップダウン メニューからワークスペースを選択します。 既存の Log Analytics ワークスペースがない場合は、[ Create New Workspace]\(新しいワークスペースの作成 \) を選択して新しいワークスペースを作成できます。

6. [生の セキュリティ データへのアクセス ] オプションが選択されていることを確認します。

   

7. [保存] を選択します。

毎月、Azure Log Analytics サービスに顧客ごとに取り込まれた最初の 5 ギガバイトのデータは無料です。 Azure Log Analytics ワークスペースに取り込まれたデータのギガバイトごとに、最初の 31 日間は無料で保持されます。 価格の詳細については、「 Log Analytics の価格」を参照してください。

位置情報と IP アドレスの処理を有効にする

IoT ソリューションをセキュリティで保護するために、IoT デバイス、IoT Edge、およびIoT Hubの受信および送信接続の IP アドレスが既定で収集され、格納されます。 この情報は不可欠であり、不審な IP アドレス ソースからの異常な接続を検出するために使用されます。 たとえば、既知のボットネットの IP アドレス ソースから、または位置情報の外部の IP アドレス ソースから接続を確立しようとする試行が行われた場合などです。 Defender for IoT サービスは、IP アドレス データの収集をいつでも有効または無効にする柔軟性を提供します。

IP アドレス データの収集を有効にするには:

1. Azure portal にサインインし

2. [IoT Hub>Your hub>Defender for IoT>Settings>Data Collection] に移動します。

3. [IP データ収集] チェック ボックスがオンになっていることを確認します。

   

4. [保存] を選択します。

リソースをクリーンアップする

クリーンするリソースはありません。

次の手順