Memasang Defender untuk agen mikro IoT untuk Azure Stack Edge (Pratinjau)

Artikel ini memberikan penjelasan tentang cara memasang, dan mengautentikasi agen mikro Defender untuk Azure Stack Edge.

Prasyarat

  1. Navigasikan ke IoT Hub Anda atau, buat hub IoT baru.

  2. Daftarkan perangkat Iot Edge di IoT Hub dan ambil string koneksi.

  3. Menambahkan repositori paket Microsoft yang sesuai.

    1. Unduh konfigurasi repositori yang cocok dengan sistem operasi perangkat Anda.

      • Untuk Ubuntu 18.04

        curl https://packages.microsoft.com/config/ubuntu/18.04/multiarch/prod.list > ./microsoft-prod.list
        
      • Untuk Ubuntu 20.04

         curl https://packages.microsoft.com/config/ubuntu/20.04/prod.list > ./microsoft-prod.list
        
      • Untuk Debian 9 (baik AMD64 dan ARM64)

        curl https://packages.microsoft.com/config/debian/stretch/multiarch/prod.list > ./microsoft-prod.list
        
    2. Salin konfigurasi repositori ke sources.list.d direktori.

      sudo cp ./microsoft-prod.list /etc/apt/sources.list.d/
      
    3. Perbarui daftar paket dari repositori yang Anda tambahkan dengan perintah berikut ini:

      sudo apt-get update
      
  4. Memasang dan mengonfigurasi runtime bahasa umum Edge versi 1.2

Penginstalan

  1. Untuk memasang paket agen mikro Defender di Debian, dan Ubuntu berbasis distribusi Linux, gunakan perintah berikut:

    sudo apt-get install defender-iot-micro-agent-edge
    
  2. Validasi penginstalan Anda.

    1. Pastikan agen mikro berjalan dengan benar dengan perintah berikut:

      systemctl status defender-iot-micro-agent.service
      
    2. Pastikan layanan stabil dengan memastikannya active dan waktu aktif prosesnya sesuai

      Check to make sure your service is stable and active.

  3. Uji sistem ujung-ke-ujung dengan membuat file pemicu pada perangkat. File pemicu akan menyebabkan pemindaian dasar di agen, yang akan mendeteksi file sebagai pelanggaran dasar.

    Buat file pada sistem file dengan perintah berikut:

    sudo touch /tmp/DefenderForIoTOSBaselineTrigger.txt 
    

    Rekomendasi kegagalan validasi garis besar akan terjadi di hub, dengan CIS-debian-9-DEFENDER_FOR_IOT_TEST_CHECKS-0.0 dari CceId:

    The baseline validation failure recommendation that occurs in the hub.

    Berikan waktu hingga satu jam agar rekomendasi muncul di hub.

  4. Untuk memasang versi tertentu dari agen mikro Defender IoT, jalankan perintah berikut:

    sudo apt-get install defender-iot-micro-agent-edge=<version>
    

Langkah berikutnya