オンプレミスの管理コンソールからセンサーを管理する (レガシ)

[アーティクル]
12/18/2023

重要

Defender for IoT では、Microsoft クラウドサービスまたは既存の IT インフラストラクチャを使用して一元的な監視とセンサー管理を行うことを推奨し、2025 年 1 月 1 日にオンプレミスの管理コンソールを廃止する予定です。

詳細については、「ハイブリッドまたはエアギャップ OT センサー管理のデプロイ」を参照してください。

この記事では、ネットワーク全体でシステム設定を OT センサーにプッシュするなど、オンプレミス管理コンソールから OT センサーを管理する方法について説明します。

前提条件

この記事の手順を実行する前に、次の条件を満たしていることを確認してください。

オンプレミス管理コンソールがインストールされ、アクティブ化されていること
1 つ以上の OT ネットワークセンサーがインストールされ、アクティブ化され、オンプレミス管理コンソールに接続されていること
管理者ユーザーとしてのオンプレミス管理コンソールへのアクセス権。詳細については、Defender for IoT を使用した OT 監視のためのオンプレミスのユーザーとロールに関するページを参照してください。

オンプレミスの管理コンソールからセンサーを更新する

この手順では、従来のオンプレミス管理コンソールから複数の OT センサーを同時に更新する方法について説明します。

重要

ローカルで管理されている複数の OT センサーを更新する場合は、接続されているセンサーを更新する "前に" 必ずオンプレミス管理コンソールを更新してください。

オンプレミス管理コンソールのソフトウェアバージョンは、最新のセンサーバージョンと同じである必要があります。オンプレミス管理コンソールの各バージョンは、サポートされている以前のバージョンのセンサーと下位互換性がありますが、新しいセンサーバージョンに接続することはできません。

Azure portal から更新プログラムパッケージをダウンロードする

Azure portal の Defender for IoT で、[サイトとセンサー]>[センサーの更新 (プレビュー)] を選びます。
[ローカル更新] ウィンドウで、センサーに現在インストールされているソフトウェアバージョンを選択します。
[ローカルマネージャーを使用して更新しますか] オプションを選択し、オンプレミス管理コンソールに現在インストールされているソフトウェアバージョンを選択します。
[ローカル更新] ウィンドウの [利用可能なバージョン] 領域で、ソフトウェア更新プログラムのダウンロードするバージョンを選択します。

利用可能なバージョン 領域には、特定の更新シナリオで使用できるすべての更新プログラムパッケージが一覧表示されます。複数のオプションがある場合がありますが、常に 1 つの特定のバージョンが [推奨] としてマークされます。次に例を示します。
[ローカル更新] ウィンドウでさらに下にスクロールし、[ダウンロード] を選択してソフトウェアファイルをダウンロードします。

[ローカルマネージャーを使用して更新しますか] オプションを選択した場合は、オンプレミス管理コンソールとセンサーの両方のファイルが一覧表示されます。次に例を示します。

更新プログラムパッケージは、次のファイル構文名でダウンロードされます。
- sensor-secured-patcher-<Version number>.tar (OT センサーの更新用)
- management-secured-patcher-<Version number>.tar (オンプレミス管理コンソールの更新用)
ここで、<version number> は更新先のソフトウェアバージョン番号を表します。

Azure portal からダウンロードされたすべてのファイルは信頼のルートによって署名されているため、マシンは署名された資産のみを使用します。

オンプレミス管理コンソールを更新する

オンプレミス管理コンソールにサインインし、[システム設定]>[バージョンの更新] の順に選択します。
[ファイルのアップロード] ダイアログで、[ファイルの参照] を選んでから、Azure portal からダウンロードした更新プログラムパッケージを参照して選びます。

更新プロセスが開始されますが、30 分ほどかかる場合があります。アップグレード中に、システムが 2 回再起動されます。

求められたらサインインし、左下隅に表示されているバージョン番号を確認して、新しいバージョンが一覧表示されていることを確認します。

オンプレミス管理コンソールから OT センサーを更新する

オンプレミス管理コンソールにサインインし、[システム設定] を選び、更新するセンサーを特定します。
更新するセンサーに対して、[自動バージョン更新] オプションが選択されていることを確認します。

また、更新 "しない" センサーが選択されて "いない" ことも確認します。

更新するセンサーの選択が完了したら、変更を保存します。次に例を示します。

重要

[自動バージョン更新] オプションが赤色の場合、更新プログラムの競合が発生しています。自動更新用にマークされたセンサーが複数あり、センサーに現在異なるソフトウェアバージョンがインストールされている場合、更新プログラムの競合が発生する可能性があります。 [自動バージョン更新] オプションを選択し、競合を解決します。
下にスクロールし、右側の [センサーのバージョン更新] ボックスで + を選びます。 Azure portal からダウンロードした更新プログラムファイルを参照して選びます。

自動更新用に選択された各センサーで更新の実行が開始されます。
[サイト管理] ページに移動して、各センサーの更新の状態と進行状況を表示します。

更新が失敗した場合は、エラーログをダウンロードするオプションを含む再試行オプションが表示されます。更新プロセスを再試行するか、ダウンロードしたログファイルを含むサポートチケットを開いて支援を求めます。

システム設定を OT センサーにプッシュする

他の OT センサーと共有するシステム設定で OT センサーが既に構成されている場合は、それらの設定をオンプレミス管理コンソールからプッシュします。 OT センサー間でシステム設定を共有すると、時間が節約され、システム全体の設定が効率化されます。

次の設定がサポートされます。

メールサーバーの設定
SNMP MIB の監視設定
Active Directory の設定
DNS 逆引き参照設定
サブネット設定
ポートエイリアス

OT センサー間でシステム設定をプッシュするには:

オンプレミス管理コンソールにサインインし、[システム設定] を選択します。
下にスクロールして [センサーの構成] 領域を表示し、OT センサー全体にプッシュする設定を選択します。
[編集...構成] ダイアログで、設定を共有する "元" の OT センサーを選択します。ダイアログには、選択したセンサーに定義された現在の設定が表示されます。
現在の設定がシステム全体で共有する設定であることを確認し、[複製] を選択します。
[保存] を選択して変更を保存します。

選択した設定は、接続されているすべての OT センサーに適用されます。

切断された OT センサーを監視する

ローカル管理の OT ネットワークセンサーとオンプレミス管理コンソールを使用している場合は、オンプレミス管理コンソールから切断された OT センサーに関するアラートをパートナーサービスに転送することをお勧めします。

OT センサーの接続状態を表示する

オンプレミス管理コンソールにサインインし、[サイト管理] を選択して、切断されたセンサーがないかを確認します。

たとえば、次のいずれかの切断メッセージが表示されることがあります。

オンプレミス管理コンソールでは、センサーから受信したデータを処理できません。
時間のずれが検出されました。オンプレミス管理コンソールはセンサーから切断されています。
センサーがオンプレミス管理コンソールと通信していません。ネットワーク接続または証明書の検証を調べてください。

ヒント

オンプレミス管理コンソールの OT センサーの接続状態に関するアラートをパートナーサービスに送信できます。

これを行うには、オンプレミス管理コンソールで転送アラートルールを作成します。 [転送ルールの作成] ダイアログボックスで、必ず [システム通知の報告] を選択します。

センサーに格納されているフォレンジクスデータを取得する

OT ネットワークセンサーで Defender for IoT データマイニングレポートを使用して、そのセンサーのストレージからフォレンジックデータを取得します。次の種類のフォレンジクスデータは、そのセンサーによって検出されたデバイスの OT センサーにローカルに格納されます。

デバイスデータ
アラートデータ
アラート PCAP ファイル
イベントタイムラインデータ
ログファイル

データの種類ごとに保持期間と最大容量が異なります。詳細については、「データマイニングクエリの作成」と「Microsoft Defender for IoT 全体のデータ保持」を参照してください。

オンプレミス管理コンソールから学習モードをオフにする

Microsoft Defender for IoT の OT ネットワークセンサーは、ネットワークに接続され、ユーザーがサインインするとすぐに自動的にネットワークの監視を開始します。ネットワークデバイスがデバイスインベントリに表示されるようになり、ネットワークで発生したセキュリティまたは運用上のインシデントに対してアラートがトリガーされます。

最初に、このアクティビティは "学習" モードで行われます。このモードでは、ネットワーク内のデバイスとプロトコルを含むネットワークの通常のアクティビティと、特定のデバイス間で発生する通常のファイル転送を学習するように OT センサーが指示されます。定期的に検出されたアクティビティは、ネットワークのベースライントラフィックになります。

この手順では、現在のアラートにネットワークアクティビティが正確に反映されていると思われる場合に、接続されているすべてのセンサーの学習モードを手動でオフにする方法について説明します。

学習モードをオフにする:

オンプレミス管理コンソールにサインインし、[システム設定] を選択します。
[センサーエンジンの構成] セクションで、設定を適用する OT センサーを 1 つ以上選択し、[学習モード] オプションをオフにします。
[変更の保存] を選択して変更を保存します。

次のステップ

詳細については、次を参照してください。