Share via


Visão geral: microagente do Defender IoT para Eclipse ThreadX do Defender para IoT

O micromódulo do Microsoft Defender para IoT fornece uma solução de segurança abrangente para dispositivos que usam o Eclipse ThreadX. Ele fornece cobertura para ameaças comuns e possíveis atividades mal-intencionadas em dispositivos de sistema operacional em tempo real (FileX). O Eclipse ThreadX agora é fornecido com o microagente do Defender IoT da Internet das Coisas do Azure interno.

Diagrama da visualização do Eclipse ThreadX do Defender para IoT.

O micromódulo do Eclipse ThreadX oferece os seguintes recursos:

  • Detecção de atividade de rede mal-intencionada
  • Criação de linha de base de comportamento de dispositivo baseado em alerta personalizado
  • Melhor higiene de segurança de dispositivos

Detecção de atividades de rede maliciosas

A atividade de rede de entrada e saída de cada dispositivo é monitorada. Os protocolos com suporte são TCP, UDP e ICMP no IPv4 e IPv6. O Defender para IoT inspeciona cada uma dessas atividades de rede no feed de inteligência contra ameaças da Microsoft. O feed é atualizado em tempo real com milhões de indicadores de ameaça exclusivos coletados em todo o mundo.

Criação de linha de base de comportamento de dispositivos com base em alertas personalizados

A criação de linha de base permite o clustering de dispositivos em grupos de segurança e a definição do comportamento esperado de cada grupo. Como os dispositivos de IoT normalmente são projetados para operar em cenários bem definidos e limitados, é fácil criar uma linha de base que defina o comportamento esperado usando um conjunto de parâmetros. Qualquer desvio da linha de base dispara um alerta.

Melhorar a higiene de segurança do dispositivo

Ao usar a infraestrutura recomendada do Defender para IoT, você pode obter conhecimento e informações sobre problemas em seu ambiente que afetem e danifiquem a postura de segurança de seus dispositivos. Uma postura de segurança fraca do dispositivo IoT pode permitir que possíveis ataques sejam bem-sucedidos se eles forem deixados inalterados. A segurança é sempre medida pelo link mais fraco em qualquer organização.

Introdução à proteção de dispositivos do Eclipse ThreadX

O microagente do Defender IoT para Eclipse ThreadX é fornecido como um download gratuito para seus dispositivos. O serviço de nuvem do Defender para IoT está disponível com uma avaliação de 30 dias por assinatura do Azure. Para começar, baixe o microagente do Defender IoT para Eclipse ThreadX.

Próximas etapas

Neste artigo, você aprendeu sobre o microagente do Defender IoT para Eclipse ThreadX. Para saber mais sobre o microagente do Defender para IoT e começar a usar, consulte os seguintes artigos: