- A Microsoft anunciou o Azure Defender para IoT atingindo a disponibilidade geral para dispositivos IoT e OT.
- Este é um grande passo à frente no segmento de segurança IoT, uma vez que essas redes são amplamente expostas.
- O Azure Defender para IoT foi projetado para detectar e reduzir os riscos de segurança da IoT, semelhante às soluções antivírus tradicionais.
- Mas ele pode ser implantado apenas em ambientes IoT / OT e difere da ferramenta regular Azure Defender.
A Microsoft anunciou a disponibilidade geral do Azure Defender para IoT, uma solução de segurança interna dedicada especificamente para Internet das Coisas (IoT) e dispositivos de tecnologia operacional (OT).
Os riscos de segurança da IoT estão aumentando entre todas as organizações que empregam tecnologias inteligentes em sua infraestrutura. No entanto, as soluções de segurança IoT são mais difíceis de encontrar.
Portanto, a mudança visa preencher uma lacuna na camada de segurança de muitas grandes empresas em vários domínios da indústria, cuja infraestrutura inclui dispositivos inteligentes, e que também são ameaçados por ataques cibernéticos.
Como nota de lançamento aponta:
Muitos dispositivos IoT e OT não suportam a instalação de agentes e atualmente não são gerenciados e, portanto, são invisíveis para as equipes de TI e segurança. Sem essa visibilidade, é extremamente desafiador detectar se sua infraestrutura de IoT e OT foi comprometida.
Além disso, software de segurança tradicional não pode ser implantado para tais infraestruturas, deixando-as ainda mais vulneráveis.
Como proteger dispositivos IoT / OT com Azure Defender
O Azure Defender agora geralmente disponível para usos de IoT Baseado em CyberX análises comportamentais sem agente e inteligência de ameaças para detectar possíveis ameaças.
Assim como as soluções antivírus regulares, isso é o que o Azure Defender para IoT pode fazer pela sua rede:
- Detecte ameaças analisando os protocolos especializados, dispositivos e comportamentos máquina a máquina encontrados apenas em ambientes IoT / OT
- Faça um inventário completo de todos os ativos de IoT / OT
- Analise diversos protocolos industriais para identificar detalhes do dispositivo, incluindo fabricante, tipo, número de série, nível de firmware e endereço IP ou Media Access Control (MAC)
- Identifique rapidamente a causa raiz de problemas operacionais, como dispositivos configurados incorretamente
- Identificar vulnerabilidades de rede (dispositivos não corrigidos, portas abertas, aplicativos não autorizados e conexões não autorizadas)
- Detectar alterações nas configurações do dispositivo, código do controlador lógico programável (PLC) e firmware
- Priorizar correções com base em protocolos IoT
- Capture malware de dia zero e tentativas de exploração semelhantes
Azure Defender para IoT
Solução de segurança completa para ambientes IoT e OT, com opções de implantação flexíveis e recursos poderosos de detecção de ameaças.
Uma grande vantagem do Azure Defender para IoT é que ele usa um modelo de implantação flexível, incluindo ambientes protegidos com as tecnologias Azure Sphere ou Azure Sentinel, sem alterações nas a infraestrutura.
Além disso, os administradores de rede podem modificar o código-fonte para personalizar ainda mais o agente de acordo com as necessidades da organização. O impacto da ferramenta é mínimo, sem dependências de kernel do sistema operacional.
Observe que o Azure Defender para IoT difere do produto Azure Defender normal, que é projetado para ambientes de nuvem gerais.
A Microsoft oferece muita documentação para as empresas começarem a usar o Azure Defender e se manterem informadas sobre as atualizações mais recentes.
