مايكروسوفت ديفندر لإنترنت الأشياء

العملية النموذجية لتنفيذ مايكروسوفت ديفيندر لإنترنت الأشياء والوقت الذي قد يستغرقه:

• مرحلة التخطيط:
  • تحديد ما يجب مراقبته واختيار أسلوب عكس حركة المرور.

  • مراجعة خيارات الأجهزة وضمان تلبية المتطلبات الأساسية الضرورية (مثل اشتراك أزور، خطة OT).

• مرحلة النشر:
  • تشغيل مستشعرات OT في ديفيندر لإنترنت الأشياء.
  • تنزيل وتطبيق ملفات تفعيل المستشعر.

  • تكوين إعدادات المستشعر والاتصال بأزور.

• مرحلة التكوين:

  • إعداد مراقبة حركة المرور، والتي يمكن أن تستغرق أيامًا أو أسابيع اعتمادًا على تعقيد الشبكة.

  • تعديل الشبكات وأجهزة الحاسوب، وإنشاء قاعدة لبيانات حركة المرور الشبكية الخاصة بشبكة OT.

• مرحلة التشغيل:
  • انتقال المستشعرات من وضع التعلم إلى الوضع التشغيلي.
  • مراقبة مستمرة والرد على التنبيهات.

مايكروسوفت ديفيندر لإنترنت الأشياء يمكن تخصيصه ليناسب احتياجات الأعمال المحددة:

1. تنبيهات مخصصة: يسمح ديفيندر لإنترنت الأشياء للمستخدمين بإنشاء تنبيهات مخصصة بناءً على متطلبات الأمان المحددة. يمكن للمستخدمين تعديل خصائص التنبيه مثل الشدة، مصدر البيانات، الوصف، وخطوات التخفيف المقترحة لتخصيص التنبيهات وفقًا لاحتياجات مؤسستهم.

2. خيارات نشر مرنة: يدعم ديفيندر لإنترنت الأشياء النشر في البيئات السحابية، المحلية، أو الهجينة، مما يسمح للشركات باختيار نموذج النشر الذي يناسب بنيتها التحتية وسياسات الأمان الخاصة بها.

3. تكوين المستشعرات: يمكن للمستخدمين تكوين إعدادات المستشعرات التشغيلية من بوابة أزور، مما يحدد تكوينات محددة لمستشعر واحد أو أكثر. يتضمن ذلك تعيين حدود عرض النطاق الترددي أو تطبيق إعدادات على مواقع أو مناطق معينة.

4. التكامل مع أدوات أخرى: يدمج ديفيندر لإنترنت الأشياء مع العديد من خدمات مايكروسوفت مثل مايكروسوفت سينتينيل وأدوات SIEM/SOAR لطرف ثالث، مما يمكّن الشركات من دمج بيانات أمان إنترنت الأشياء في إطارات عمليات الأمان الحالية.

5. وكيل ميكرو قابل للتخصيص: على الرغم من أن الوكيل الميكروي مخطط للتقاعد، إلا أنه كان يقدم خيارات نشر مرنة، مما يسمح للشركات بإدخال الأمان في أجهزة إنترنت الأشياء الجديدة من خلال تخصيص كود المصدر للوكيل أو استخدامه كحزمة ثنائية.

6. استعلامات الصيد المتقدمة: يمكن للمستخدمين إعداد استعلامات مخصصة للبحث عن التهديدات عبر أجهزة إنترنت الأشياء، مما يوفر نهجًا مخصصًا لكشف التهديدات والاستجابة لها.

7. توصيات الأمان: يوفر ديفيندر لإنترنت الأشياء توصيات لموقف الأمان بناءً على معايير CIS، والتي يمكن تخصيصها لتتوافق مع معايير الأمان الخاصة بالأعمال.

8. إدارة نقاط الضعف الخاصة بالجهاز: تقدم هذه الحلول إدارة نقاط ضعف في الوقت الحقيقي بناءً على سجل مكونات البرمجيات الديناميكي (SBoM)، مما يسمح للشركات بالتركيز على نقاط الضعف ذات الصلة بأجهزة إنترنت الأشياء المحددة لديها.

مايكروسوفت ديفيندر لإنترنت الأشياء يقدم عدة خيارات تدريب ودعم للمستخدمين الجدد:

1. مختبرات التدريب: تقدم مايكروسوفت مختبر تدريب ديفيندر لإنترنت الأشياء على GitHub، والذي يوفر خبرة عملية مع ميزات وقدرات المنتج. يتضمن هذا المختبر سيناريوهات محاكية باستخدام PCAPs لإظهار ميزات ديفيندر لإنترنت الأشياء المختلفة، وكل ذلك بتكلفة منخفضة بفضل التجربة المجانية لمدة 30 يومًا.

2. التوثيق والإرشادات: تقدم مايكروسوفت توثيقًا واسعًا وأدلة خطوة بخطوة على موقعها الرسمي. تغطي هذه الموارد مواضيع مثل إعداد المستشعرات، تكوين جمع البيانات، وإدارة وصول المستخدمين، مما يوفر تعليمات تفصيلية لإعداد واستخدام ديفيندر لإنترنت الأشياء.

3. أدلة بدء سريعة: تتوفر أدلة بدء سريعة لمهام محددة، مثل تمكين ديفيندر لإنترنت الأشياء على أزور IoT Hub. تحرص هذه الأدلة على توجيه المستخدمين خلال عملية إعداد والتحقق من تكامل ديفيندر لإنترنت الأشياء مع خدمات أزور.

4. الدروس التعليمية: يتم توفير دروس تعليمية لمهام مثل إعداد مستشعرات OT الافتراضية، والتي تشمل خطوات تفصيلية لإنشاء VMs، وتشغيل المستشعرات، وتكوين حركة مرور البيانات.

5. وحدات مايكروسوفت ليرن: تقدم مايكروسوفت ليرن وحدات تساعد المستخدمين على الاستعداد لنشر ديفيندر لإنترنت الأشياء. تغطي هذه الوحدات تحليل الشبكة، وتحديد مكان المستشعر، وأساليب حركة مرور البيانات، لضمان استعداد المستخدمين جيدًا للنشر.

6. الدعم المجتمعي: يمكن للمستخدمين الاستفادة من المنتديات المجتمعية وقنوات الدعم للحصول على المزيد من المساعدة ومشاركة التجارب مع مستخدمين آخرين.

7. التراخيص التجريبية: يمكن للمستخدمين الجدد البدء بترخيص تجريبي، مما يسمح لهم باختبار قدرات ديفيندر لإنترنت الأشياء قبل الالتزام بالتوسع الكامل.

مايكروسوفت ديفيندر لإنترنت الأشياء ينفذ عددًا من التدابير الأمنية لحماية البيانات عبر إنترنت الأشياء (IoT) وبيئات التكنولوجيا التشغيلية (OT):

1. تشفير البيانات: يوفر ديفيندر لإنترنت الأشياء أمانًا على مستوى البيانات من خلال تشفير البيانات المخزنة على أجهزة إنترنت الأشياء، مما يضمن أن تظل المعلومات الحساسة محمية حتى إذا تم اختراق الأجهزة.

2. مراقبة حركة مرور الشبكة: يستخدم مستشعرات الشبكة لمراقبة الحركة بحثًا عن أنشطة مشبوهة، ويستخدم فحص حزمة البيانات العميق من المستوى السادس (DPI) لكشف التهديدات مثل الوصول غير المصرح به أو تسريب البيانات.

3. معلومات وذكاء التهديدات: يستفيد ديفيندر لإنترنت الأشياء من التعلم الآلي وذكاء التهديدات لتحديد والرد على التهديدات المتقدمة، بما في ذلك البرامج الضارة غير المعروفة والهجمات الخالية من الملفات، التي قد تهدد البيانات.

4. إدارة النقاط الضعيفة: assesses risks and manages vulnerabilities by identifying unpatched devices, open ports, and unauthorized applications, reducing the attack surface and protecting data from exploitation.

5. منصة سحابية آمنة: يوفر ديفيندر لإنترنت الأشياء منصة سحابية آمنة لأجهزة إنترنت الأشياء، مما يضمن أن البيانات المنقولة إلى السحابة محمية ضد الوصول غير المصرح به.

6. تكامل مع أدوات الأمان: يتكامل مع خدمات إدارة المعلومات والأحداث الأمنية (SIEM) وأدوات أمان العمليات والاستجابة (SOAR)، مما يسمح بالمراقبة الشاملة والاستجابة لحوادث أمان البيانات.

مايكروسوفت ديفيندر لإنترنت الأشياء ي releases updates regularly to enhance its detection capabilities, add new features, and fix issues. Here's how updates are managed:

1. Update Frequency: Updates for Microsoft Defender for IoT are typically released every few months. These updates often include improvements in detection, new features, and bug fixes.

2. Update Types: Updates can be categorized into major and minor versions. Major versions introduce significant changes, while minor versions are more frequent and include bug fixes or performance enhancements.

3. Update Management:

   • Cloud-Connected Sensors: These can be updated remotely from the Azure portal or manually using a downloaded update package. Remote updates require sensors to be running version 22.2.3 or later.

   • Locally Managed Sensors: Updates are applied manually by downloading and uploading the update package directly to the sensor console.

   • Threat Intelligence Updates: These are automatically pushed to cloud-connected sensors or can be manually updated for locally managed sensors.

4. Permissions Required: To manage updates, users need appropriate permissions on the Azure portal (e.g., Security Admin, Contributor, or Owner) or admin access on the OT sensor.

5. Best Practices: It is recommended to update sensors regularly to ensure they have the latest security features and fixes. Regular backups are also advised before applying updates.

سياسة مايكروسوفت ديفيندر لإنترنت الأشياء بشأن ملكية البيانات وقابليتها للنقل تتماشى مع ممارسات إدارة البيانات الأوسع لشركة مايكروسوفت:

1. ملكية البيانات: لا تدعي مايكروسوفت ديفيندر لإنترنت الأشياء ملكية بيانات العملاء. يحتفظ العملاء بالملكية الكاملة والتحكم على بياناتهم، التي يتم تخزينها بأمان في مراكز البيانات لأزور مايكروسوفت.

2. احتفاظ بالبيانات: يتم الاحتفاظ بالبيانات من ديفيندر لإنترنت الأشياء طالما أن العميل نشط أو لمدة 90 يومًا بعد انتهاء عقدهم. خلال هذه الفترة، تكون البيانات مرئية عبر الخدمات الأخرى على البوابة. بعد فترة الاحتفاظ، تُمسح البيانات من أنظمة مايكروسوفت.

3. موقع البيانات: قد يتم تخزين بيانات العملاء التي يجمعها ديفيندر لإنترنت الأشياء في مراكز بيانات مايكروسوفت أزور في الاتحاد الأوروبي أو الولايات المتحدة، اعتمادًا على الموقع الجغرافي للحساب أو قواعد تخزين البيانات.

مايكروسوفت ديفيندر لإنترنت الأشياء مصمم للتوسع وفقًا لاحتياجات المؤسسة، مما يوفر مرونة في النشر والإدارة. إليك المصطلحات الرئيسية للتوسع:

1. قابلية التوسع: تم بناء ديفيندر لإنترنت الأشياء لقابلية التوسع في البيئات الكبيرة والموزعة جغرافيًا. يدعم كل من المستشعرات المتصلة بالسحابة والمدارة محليًا، مما يسمح للمؤسسات بتوسيع أو تقليل قدراتها على المراقبة بسهولة حسب الحاجة.

2. خيارات نشر مرنة: يوفر ديفيندر لإنترنت الأشياء خيارات نشر مرنة، بما في ذلك الأجهزة الافتراضية والمادية. تتيح هذه المرونة للمنظمات توسيع نشرها بناءً على متطلبات بنيتها التحتية.

3. دمج السحابة: تدمج الحلول مع بوابة أزور، مما يوفر منصة إدارة مركزية يمكنها التعامل مع زيادة أو تقليل حجم البيانات بكفاءة. تدعم هذه التكاملات قابلية التوسع من خلال السماح للمنظمات بإدارة مستشعرات ومواقع متعددة من واجهة واحدة.

4. نشر سريع: يمكن نشر ديفيندر لإنترنت الأشياء بسرعة، وغالبًا في أقل من يوم، مما يكون مفيدًا للمنظمات التي تحتاج إلى التوسع بسرعة بسبب المتطلبات الأمنية المتغيرة أو توسيع البنية التحتية.

5. نموذج التكلفة: عادةً ما ينطوي نموذج التكلفة لديفيندر لإنترنت الأشياء على رسوم ترخيص تعتمد على عدد الأجهزة المراقبة. يمكن للمنظمات ضبط تراخيصها مع نمو أو انكماش بيئات إنترنت الأشياء/التقنية التشغيلية لديها، مما يسمح بتوسيع فعال من حيث التكاليف.

6. عدم التأثير على أداء الشبكة: يضمن نهج المراقبة غير الاعتماد على الوكيل، أن التوسع لا يؤثر على أداء الشبكة، مما يجعله مناسبًا للبيئات التي تكون فيها الموثوقية حاسمة.

الشروط والأحكام لتجديد العقد والإلغاء لمايكروسوفت ديفيندر لإنترنت الأشياء:

تجديد العقد:

1. عملية التجديد: يمكن تجديد التراخيص من مركز إدارة مايكروسوفت 365. يمكن للعملاء ضبط التراخيص لتجديدها تلقائيًا لضمان استمرار الخدمة.

2. توقيت التجديد: تدوم التراخيص عادة لمدة عام واحد. يجب إجراء التجديد قبل انتهاء الترخيص لتجنب انقطاع الخدمة.

3. فترة السماح: إذا انتهى الترخيص، يوجد فترة سماح لمدة 30 يومًا للتجديد. بعد هذه الفترة، تتوقف الخدمة، وتنتهي فترة الاحتفاظ بالبيانات بعد 90 يومًا.

إلغاء العقد:

1. عملية الإلغاء: لإلغاء ترخيص مدفوع، انتقل إلى مركز إدارة مايكروسوفت 365 وإدارة اشتراكاتك. يمكن الإلغاء خلال سبعة أيام من بداية الترخيص للحصول على استرداد متناسب.

2. إلغاء خطط OT: لإلغاء خطة OT في بوابة أزور، احذف المستشعرات المرتبطة أولاً، ثم ألغِ الخطة من قسم الخطط والأسعار.

3. سياسة الاسترداد: يتوفر استرداد متناسب إذا تم إلغاء ترخيص خلال سبعة أيام من الشراء. بعد هذه الفترة، يؤدي إيقاف الفوترة المتكررة إلى منع التجديد التلقائي ولكنه لا يوفر استردادًا.

4. التأثير على الخدمة: يؤدي إلغاء خطة أو ترخيص إلى إيقاف الخدمة، وتتوقف احتفاظ البيانات بعد 90 يومًا.

التراخيص التجريبية

1. مدة التجربة: تغطي التراخيص التجريبية موقعًا مع ما يصل إلى 1000 جهاز لمدة 30 يومًا كحد أدنى.

2. تمديد التجربة: يمكن تمديد التجارب لمدة تصل إلى 15 يومًا قبل نهاية فترة التجربة باستخدام مركز إدارة مايكروسوفت 365.

تفاصيل إضافية:

1. إدارة الترخيص: يتم إدارة جميع الترخيص، بما في ذلك الشراء، الإلغاء، التجديد، وضبط التجديد التلقائي، من خلال مركز إدارة مايكروسوفت 365.

2. الخطط القديمة: يمكن للعملاء الذين لديهم خطط قديمة الانتقال إلى تراخيص جديدة من مايكروسوفت 365. يمكن للعملاء الحاليين الذين لديهم خطط OT القديمة الاستمرار في استخدامها حتى تنتهي.

مايكروسوفت ديفيندر لإنترنت الأشياء يفي بمعايير الامتثال المختلفة عبر الصناعات والأسواق المنظمة حول العالم:

1. امتثال الحكومة الأمريكية: ديفيندر لإنترنت الأشياء هو جزء من بنية تحتية مايكروسوفت أزور، التي تفي بالمتطلبات الامتثالية الصارمة للحكومة الأمريكية، بما في ذلك التفويضات المؤقتة لـ DoD IL4 و DoD IL5 في أزور الحكومة.

2. الامتثال الدولي: يساعد العملاء في تلبية الالتزامات الامتثالية عبر الأسواق الدولية، مما يتماشى مع المعايير العالمية لخدمات السحابة.

3. امتثال الوصول: ديفيندر لإنترنت الأشياء ملتزم بتطوير تقنية تمكن الجميع، بما في ذلك الأشخاص ذوي الإعاقة، ويساعد العملاء في تلبية متطلبات الوصول العالمية.

4. امتثال خاص بالصناعة: يدعم ديفيندر لإنترنت الأشياء الامتثال في الصناعات مثل الطاقة، التصنيع، والرعاية الصحية من خلال توفير حلول أمان مصممة للبيئات التشغيلية، التي غالبًا ما تتطلب تنظيمًا صارمًا.