- Microsoft는 IoT 및 OT 장치에 대한 일반 가용성을 제공하는 IoT 용 Azure Defender를 발표했습니다.
- 이러한 네트워크가 크게 노출되기 때문에 이는 IoT 보안 부문에서 중요한 진전입니다.
- IoT 용 Azure Defender는 기존 바이러스 백신 솔루션과 유사하게 IoT 보안 위험을 감지하고 줄 이도록 설계되었습니다.
- 그러나 IoT / OT 환경에서만 배포 할 수 있으며 일반 Azure Defender 도구와 다릅니다..
Microsoft는 특별히 다음을위한 기본 제공 전용 보안 솔루션 인 IoT 용 Azure Defender의 일반 공급을 발표했습니다. 사물 인터넷 (IoT) 및 운영 기술 (OT) 장치.
IoT 보안 위험은 인프라에 스마트 기술을 사용하는 모든 조직에서 증가하고 있습니다. 그러나 IoT 보안 솔루션은 찾기가 더 어렵습니다.
따라서 이러한 움직임은 여러 대기업의 보안 계층에서 인프라에 스마트 장치가 포함되어 있고 위협을받는 산업 도메인 사이버 공격.
릴리스 노트로 지적:
많은 IoT 및 OT 장치는 에이전트 설치를 지원하지 않으며 현재 관리되지 않으므로 IT 및 보안 팀이 볼 수 없습니다. 이러한 가시성이 없으면 IoT 및 OT 인프라가 손상되었는지 감지하기가 매우 어렵습니다.
게다가, 기존 보안 소프트웨어 이러한 인프라에 구축 할 수 없으므로 더욱 취약 해집니다.
Azure Defender로 IoT / OT 장치를 보호하는 방법
현재 일반적으로 사용 가능한 IoT 용 Azure Defender 사용 CyberX 기반 에이전트없는 행동 분석 및 위협 인텔리전스를 통해 가능한 위협을 탐지합니다.
일반 바이러스 백신 솔루션과 마찬가지로 IoT 용 Azure Defender가 네트워크에 대해 수행 할 수있는 작업입니다.
- IoT / OT 환경에서만 발견되는 특수 프로토콜, 장치 및 기계 대 기계 동작을 분석하여 위협 감지
- 모든 IoT / OT 자산의 완전한 인벤토리 작성
- 다양한 산업 프로토콜을 분석하여 제조업체, 유형, 일련 번호, 펌웨어 수준 및 IP 또는 MAC (Media Access Control) 주소를 포함한 장치 세부 정보를 식별합니다.
- 잘못 구성된 장치와 같은 운영 문제의 근본 원인을 빠르게 식별
- 네트워크 취약성 식별 (패치되지 않은 장치, 열린 포트, 승인되지 않은 애플리케이션 및 승인되지 않은 연결)
- 장치 구성, PLC (프로그래밍 가능 논리 컨트롤러) 코드 및 펌웨어에 대한 변경 감지
- IoT 프로토콜을 기반으로 수정 우선 순위 지정
- 제로 데이 악성 코드 및 이와 유사한 악용 시도 포착
IoT 용 Azure Defender
유연한 배포 옵션과 강력한 위협 감지 기능을 갖춘 IoT 및 OT 환경을위한 완벽한 보안 솔루션입니다.
IoT 용 Azure Defender의 가장 큰 장점은 다음을 포함한 유연한 배포 모델을 사용한다는 것입니다. Azure Sphere 또는 Azure Sentinel 기술로 보호되는 환경, 기존 환경에 대한 변경 사항 없음 하부 구조.
또한 네트워크 관리자는 소스 코드를 수정하여 조직의 요구에 맞게 에이전트를 추가로 사용자 지정할 수 있습니다. 도구의 영향은 최소화되며 OS 커널 종속성이 없습니다.
IoT 용 Azure Defender는 일반 클라우드 환경 용으로 설계된 일반 Azure Defender 제품과 다릅니다.
Microsoft는 기업이 Azure Defender 배포를 시작하고 최신 업데이트에 대한 최신 정보를받을 수 있도록 많은 문서를 제공합니다.
