Hantera ditt OT-enhetsinventering från en lokal hanteringskonsol (äldre)

Viktigt!

Defender för IoT rekommenderar nu att du använder Microsofts molntjänster eller befintlig IT-infrastruktur för central övervakning och sensorhantering och planerar att dra tillbaka den lokala hanteringskonsolenden 1 januari 2025.

Mer information finns i Distribuera hybrid- eller luftgapade OT-sensorhantering.

Använd sidan Enhetsinventering från en lokal hanteringskonsol för att hantera alla OT- och IT-enheter som identifieras av sensorer som är anslutna till konsolen. Identifiera nya enheter som identifierats, enheter som kan behöva felsökas med mera.

Mer information finns i Enheter som övervakas av Defender för IoT.

Dricks

Alternativt kan du visa din enhetsinventering från Azure-portalen eller från en OT-sensorkonsol.

Förutsättningar

Kontrollera att du har följande innan du utför procedurerna i den här artikeln:

• En lokal hanteringskonsol installerad, aktiverad och konfigurerad. Om du vill visa enheter efter zon kontrollerar du att du har konfigurerat platser och zoner i den lokala hanteringskonsolen.

• En eller OT-nätverkssensorer installerade, konfigurerade och aktiverade och anslutna till den lokala hanteringskonsolen. Om du vill visa enheter per zon kontrollerar du att varje sensor har tilldelats till en specifik zon.

• Åtkomst till den lokala hanteringskonsolen med någon av följande användarroller:

  • Om du vill visa enheter i den lokala hanteringskonsolen loggar du in som administratör, säkerhetsanalytiker eller visningsprogramanvändare .

  • Om du vill exportera eller importera data loggar du in som administratör eller säkerhetsanalytiker.

  • Om du vill använda CLI får du åtkomst till CLI via SSH/Telnet som en privilegierad användare.

Visa enhetsinventeringen

Om du vill visa identifierade enheter på sidan Enhetsinventering i en lokal hanteringskonsol loggar du in på den lokala hanteringskonsolen och väljer sedan Enhetsinventering.

Till exempel:

Använd något av följande alternativ för att ändra eller filtrera de enheter som visas:

Alternativ	Steg
Sortera enheter	Om du vill sortera rutnätet efter en viss kolumn väljer du knappen Sortera i kolumnen som du vill sortera efter. Använd pilknapparna som visas för att sortera stigande eller fallande.
Filterenheter som visas	1. I kolumnen som du vill filtrera väljer du knappen Filter . 2. Definiera filtervärdet i rutan Filter . Filter sparas inte när du uppdaterar sidan Enhetsinventering .
Spara ett filter	Om du vill spara den aktuella uppsättningen filter väljer du knappen Spara som som som visas på filterraden.
Läsa in ett sparat filter	Sparade filter visas till vänster i fönstret Grupper . 1. Välj knappen Alternativ i verktygsfältet för att visa fönstret Grupper. 2. I listan Enhetsinventeringsfilter väljer du det sparade filter som du vill läsa in.

Mer information finns i Kolumndata för enhetsinventering.

Visa enhetsinventering efter zon

Om du vill visa aviseringar från anslutna OT-sensorer för en specifik zon använder du sidan Webbplatshantering i en lokal hanteringskonsol.

1. Logga in på den lokala hanteringskonsolen och välj Webbplatshantering.

2. Leta upp den plats och zon som du vill visa med hjälp av filtreringsalternativen längst upp efter behov:

   • Anslut ivitet: Välj om du bara vill visa alla OT-sensorer, eller endast anslutna/frånkopplade sensorer.
   • Uppgraderingsstatus: Välj om du vill visa alla OT-sensorer, eller bara de som har en specifik status för programuppdatering.
   • Affärsenhet: Välj om du vill visa alla OT-sensorer, eller bara de från en specifik affärsenhet.
   • Region: Välj om du vill visa alla OT-sensorer, eller bara de från en viss region.

3. Välj Visa enhetsinventering för en specifik OT-sensor för att gå till enhetsinventeringen för den OT-sensorn.

Exportera enhetsinventeringen till CSV

Exportera enhetsinventeringen till en CSV-fil för att hantera eller dela data utanför OT-sensorn.

Om du vill exportera enhetsinventeringsdata väljer du knappen Importera/exportera fil och väljer sedan något av följande:

• Exportera enhetsinventeringsvy: Exporterar endast de enheter som visas för närvarande, med det aktuella filtret tillämpat
• Exportera all enhetsinventering: Exporterar hela enhetsinventeringen utan filtrering

Spara den exporterade filen lokalt.

Kommentar

Datumformatet på den lokala hanteringskonsolen är alltid inställt på DD/MM/ÅÅÅÅ. Vi rekommenderar att du använder samma datumformat på alla datorer där du öppnar exporterade inventeringsfiler för att säkerställa att datumen i de exporterade inventeringsfilerna visas korrekt.

Lägga till i och förbättra enhetsinventeringsdata

Använd information från andra källor, till exempel CMDB, DNS, brandväggar och webb-API:er, för att förbättra de data som visas i enhetsinventeringen. Använd till exempel förbättrade data för att visa information om följande objekt:

• Datum för enhetsköp och slutdatum för garanti
• Användare som ansvarar för varje enhet
• Öppnade biljetter för enheter
• Det sista datumet då den inbyggda programvaran uppgraderades
• Enheter som tillåts åtkomst till Internet
• Enheter som kör aktiva antivirusprogram
• Användare som är inloggade på enheter

Lade till och förbättringsdata visas som extra kolumner, förutom de befintliga kolumner som är tillgängliga i den lokala hanteringskonsolen Enhetsinventeringssida .

Förbättra data genom att lägga till dem manuellt eller genom att köra en anpassad version av vårt exempel på automatiseringsskript. Du kan också öppna ett supportärende för att konfigurera systemet för att ta emot webb-API-frågor.

Följande bild visar till exempel ett exempel på hur du kan använda förbättrade data i enhetsinventeringen:

Lägga till data manuellt

Så här förbättrar du dina data manuellt:

1. Logga in på den lokala hanteringskonsolen och välj Enhetsinventering.

2. Längst upp till höger väljer du knappen Inställningar för att öppna dialogrutan Enhetsinventering Inställningar.

3. I dialogrutan Enhetsinventering Inställningar väljer du LÄGG TILL ANPASSAD KOLUMN.

4. I dialogrutan Lägg till anpassad kolumn lägger du till det nya kolumnnamnet med upp till 250 UTF-tecken.

5. Välj Manuell>SPARA. Det nya objektet visas i dialogrutan Enhetsinventering Inställningar.

6. I det övre högra hörnet i fönstret Enhetsinventering väljer du knappen Importera/exportera fil för >att exportera all enhetsinventering.

   En CSV-fil genereras med data som visas.

7. Ladda ned och öppna CSV-filen för redigering och lägg till informationen manuellt i den nya kolumnen.

8. Längst upp till höger på sidan Enhetsinventering väljer du knappen Importera/exportera fil igen >Importera manuella indatakolumner. Bläddra till och välj din redigerade CSV-fil.

De nya data visas i rutnätet Enhetsinventering .

Lägga till data med automatisering

Så här förbättrar du dina data med hjälp av automatiseringsskript:

1. Kopiera exempelautomatiseringsskriptet till en lokal fil och ändra det efter behov.

2. Logga in på den lokala hanteringskonsolen och välj Enhetsinventering.

3. På sidan väljer du knappen Inställningar för att öppna dialogrutan Enhetsinventering Inställningar.

4. I dialogrutan Enhetsinventering Inställningar väljer du LÄGG TILL ANPASSAD KOLUMN.

5. I dialogrutan Lägg till anpassad kolumn lägger du till det nya kolumnnamnet med upp till 250 UTF-tecken.

6. Välj Automatisk. När knapparna UPLOAD SCRIPT och TEST SCRIPT visas laddar du upp och testar sedan skriptet som du hade anpassat tidigare och sparat lokalt.

De nya data visas i rutnätet Enhetsinventering .

Hämta enhetsinventeringsdata via API

Du kan hämta ett omfattande utbud av enhetsinformation som identifieras av hanterade sensorer och integrera den informationen med partnersystem.

Till exempel:

1. Hämta sensor-, zon-, plats-ID, IP-adress, MAC-adress, inbyggd programvara, protokoll och leverantörsinformation.

2. Filtrera informationen baserat på något av följande värden:

   • Auktoriserade och obehöriga enheter.

   • Enheter som är associerade med specifika webbplatser.

   • Enheter som är associerade med specifika zoner.

   • Enheter som är associerade med specifika sensorer.

Mer information finns i API:er för Defender för IoT-sensor och hanteringskonsol.

Nästa steg

Mer information finns i:

• Defender för IoT-enhetsinventering
• Kontrollera vilken trafik som övervakas
• Identifiera Windows-arbetsstationer och -servrar med ett lokalt skript
• Kvarhållningsperioder för enhetsdata.