- Microsoft mengumumkan Azure Defender untuk IoT yang mencapai ketersediaan umum untuk perangkat IoT dan OT.
- Ini adalah langkah maju yang besar dalam segmen keamanan IoT karena jaringan semacam itu sebagian besar terekspos.
- Azure Defender untuk IoT dirancang untuk mendeteksi dan mengurangi risiko keamanan IoT, mirip dengan solusi antivirus tradisional.
- Tapi itu hanya dapat digunakan di lingkungan IoT/OT dan berbeda dari alat Azure Defender biasa.
Microsoft mengumumkan ketersediaan umum untuk Azure Defender untuk IoT, solusi keamanan khusus bawaan untuk Internet untuk segala (IoT) dan perangkat teknologi operasional (OT).
Risiko keamanan IoT meningkat di antara semua organisasi yang menggunakan teknologi pintar dalam infrastruktur mereka. Namun, solusi keamanan IoT lebih sulit ditemukan.
Jadi langkah ini dimaksudkan untuk mengisi celah di lapisan keamanan banyak bisnis besar di berbagai domain industri, yang infrastrukturnya mencakup perangkat pintar, dan yang juga terancam oleh serangan siber.
Sebagai catatan rilis menunjukkan:
Banyak perangkat IoT dan OT tidak mendukung pemasangan agen dan saat ini tidak dikelola sehingga tidak terlihat oleh tim TI dan keamanan. Tanpa visibilitas ini, sangat sulit untuk mendeteksi jika infrastruktur IoT dan OT Anda telah disusupi.
Bahkan, perangkat lunak keamanan tradisional tidak dapat digunakan untuk infrastruktur seperti itu, membuat mereka semakin rentan.
Cara mengamankan perangkat IoT/OT dengan Azure Defender
Azure Defender untuk penggunaan IoT yang sekarang tersedia secara umum Berbasis CyberX analitik perilaku tanpa agen dan intelijen ancaman untuk mendeteksi kemungkinan ancaman.
Sama seperti solusi antivirus biasa, inilah yang dapat dilakukan Azure Defender untuk IoT untuk jaringan Anda:
- Deteksi ancaman dengan menganalisis protokol, perangkat, dan perilaku mesin-ke-mesin khusus yang hanya ditemukan di lingkungan IoT/OT
- Buat inventaris lengkap semua aset IoT/OT
- Analisis beragam protokol industri untuk mengidentifikasi detail perangkat termasuk pabrikan, jenis, nomor seri, tingkat firmware, dan alamat IP atau Kontrol Akses Media (MAC)
- Identifikasi akar penyebab masalah operasional dengan cepat seperti perangkat yang salah konfigurasi
- Identifikasi kerentanan jaringan (perangkat yang tidak ditambal, port terbuka, aplikasi tidak sah, dan koneksi tidak sah)
- Mendeteksi perubahan pada konfigurasi perangkat, kode pengontrol logika yang dapat diprogram (PLC), dan firmware
- Prioritaskan perbaikan berdasarkan protokol IoT
- Tangkap malware zero-day dan upaya eksploitasi serupa
Azure Defender untuk IoT
Solusi keamanan lengkap untuk lingkungan IoT dan OT, dengan opsi penerapan yang fleksibel dan kemampuan deteksi ancaman yang kuat.
Keuntungan besar Azure Defender untuk IoT adalah ia menggunakan model penerapan yang fleksibel termasuk di lingkungan yang dilindungi dengan teknologi Azure Sphere atau Azure Sentinel, tanpa perubahan dari yang sudah ada infrastruktur.
Selain itu, admin jaringan dapat memodifikasi kode sumber untuk lebih menyesuaikan agen dengan kebutuhan organisasi. Dampak alat ini minimal, tanpa ketergantungan kernel OS.
Perhatikan bahwa Azure Defender untuk IoT berbeda dari produk Azure Defender biasa, yang dirancang untuk lingkungan cloud umum.
Microsoft menawarkan banyak dokumentasi bagi perusahaan untuk memulai penerapan Azure Defender dan terus mendapatkan informasi terbaru dengan pembaruan terbaru.
