Gestire l'inventario dei dispositivi OT da una console del sensore

Usare la pagina Inventario dispositivi da una console del sensore per gestire tutti i dispositivi OT e IT rilevati da tale console. Identificare i nuovi dispositivi rilevati, i dispositivi che potrebbero richiedere la risoluzione dei problemi e altro ancora.

Per altre informazioni, vedere Dispositivi monitorati da Defender per IoT.

Visualizzare l'inventario dei dispositivi

Questa procedura descrive come visualizzare i dispositivi rilevati nella pagina Inventario dispositivi in una console del sensore OT.

1. Accedere alla console del sensore OT e quindi selezionare Inventario dispositivi.

   

   Usare una delle opzioni seguenti per modificare o filtrare i dispositivi visualizzati:

   Opzione	Passaggi
   Ordinare i dispositivi	Selezionare un'intestazione di colonna per ordinare i dispositivi in base a tale colonna.
   Filtrare i dispositivi visualizzati	Selezionare Aggiungi filtro per filtrare i dispositivi visualizzati. Nella casella Aggiungi filtro definire il filtro in base al nome della colonna, all'operatore e al valore del filtro. Selezionare Applica per applicare il filtro. È possibile applicare più filtri contemporaneamente. I risultati e i filtri della ricerca non vengono salvati quando si aggiorna la pagina Inventario dispositivi.
   Salvare un filtro	Per salvare il set corrente di filtri: 1. Selezionare +Salva filtro. 2. Nel riquadro Crea nuovo filtro inventario dispositivi a destra immettere un nome per il filtro e quindi selezionare Invia. I filtri salvati vengono salvati anche come gruppi di mappe dei dispositivi e offrono una maggiore granularità quando si visualizzano i dispositivi di rete nella pagina Mappa dispositivi.
   Caricare un filtro salvato	Se sono stati salvati filtri predefiniti, caricarli selezionando il pulsante mostra riquadro laterale e quindi selezionare il filtro che si vuole caricare.
   Modificare le colonne visualizzate	Seleziona Modifica colonne. Nel riquadro Modifica colonne: - Selezionare Aggiungi colonna per aggiungere nuove colonne alla griglia - Trascinare i campi per modificare l'ordine delle colonne. - Per rimuovere una colonna, selezionare l'icona Elimina a destra. - Per ripristinare le impostazioni predefinite delle colonne, selezionare Reimposta . Selezionare Salva per salvare le modifiche apportate.

2. Selezionare una riga del dispositivo per visualizzare altri dettagli sul dispositivo. I dettagli iniziali vengono visualizzati in un riquadro a destra, in cui è anche possibile selezionare Visualizza dettagli completi per eseguire il drill-down.

   Ad esempio:

   

Per altre informazioni, vedere Dati della colonna Inventario dispositivi.

Modificare i dettagli del dispositivo

Quando si gestiscono i dispositivi di rete, potrebbe essere necessario aggiornare i relativi dettagli. Ad esempio, è possibile modificare il valore di sicurezza man mano che cambiano gli asset o personalizzare l'inventario per identificare meglio i dispositivi o se un dispositivo è stato classificato in modo non corretto.

Se si usa un sensore connesso al cloud, le modifiche apportate nella console del sensore vengono aggiornate nel portale di Azure.

Per modificare i dettagli del dispositivo:

1. Selezionare un dispositivo nella griglia e quindi selezionare Modifica nella barra degli strumenti nella parte superiore della pagina.

2. Nel riquadro Modifica a destra modificare i campi del dispositivo in base alle esigenze e quindi selezionare Salva al termine.

È anche possibile aprire il riquadro di modifica dalla pagina dei dettagli del dispositivo:

1. Selezionare un dispositivo nella griglia e quindi selezionare Visualizza dettagli completi nel riquadro a destra.

2. Nella pagina dei dettagli del dispositivo selezionare Modifica proprietà.

3. Nel riquadro Modifica a destra modificare i campi del dispositivo in base alle esigenze e quindi selezionare Salva al termine.

I campi modificabili includono:

• Stato autorizzato
• Device name
• Tipo di dispositivo
• Sistema operativo
• Livello purdue
• Descrizione
• Scanner o dispositivo di programmazione

Per altre informazioni, vedere Dati della colonna Inventario dispositivi.

Esportare l'inventario dei dispositivi in csv

Esportare l'inventario dei dispositivi in un file CSV per gestire o condividere dati all'esterno del sensore OT.

Per esportare i dati di inventario dei dispositivi, nella pagina Inventario dispositivi selezionare Esporta .

L'inventario dei dispositivi viene esportato con tutti i filtri attualmente applicati ed è possibile salvare il file in locale.

Unire i dispositivi

Potrebbe essere necessario unire dispositivi duplicati se il sensore ha individuato entità di rete separate associate a un singolo dispositivo univoco.

Esempi di questo scenario possono includere un PLC con quattro schede di rete, un portatile con wi-fi e una scheda di rete fisica o una singola workstation con più schede di rete.

Ad esempio, se si uniscono due dispositivi, ognuno con un indirizzo IP, entrambi gli indirizzi IP verranno visualizzati come interfacce separate nella Finestra Proprietà dispositivo.

Per unire i dispositivi dall'inventario dei dispositivi:

1. Nella pagina Inventario dispositivi selezionare i dispositivi da unire e quindi selezionare Unisci nella barra degli strumenti nella parte superiore della pagina.

2. Al prompt selezionare Conferma per confermare che si vuole unire i dispositivi.

I dispositivi vengono uniti e viene visualizzato un messaggio di conferma in alto a destra.

Visualizzare i dispositivi inattivi

È possibile visualizzare i dispositivi nella rete che sono stati inattivi ed eliminarli.

Ad esempio, i dispositivi possono diventare inattivi a causa di porte SPAN configurate in modo errato, modifiche nella copertura di rete o scollegandole dalla rete

Per visualizzare i dispositivi inattivi, filtrare l'inventario dei dispositivi per visualizzare i dispositivi inattivi.

Nella pagina Inventario dispositivi:

1. Selezionare Aggiungi filtro.
2. Selezionare Ultima attività nel campo colonna.
3. Scegliere il periodo di tempo nel campo Filtro . Le opzioni di filtro includono sette giorni o più, 14 giorni o più, 30 giorni o più o 90 giorni o più.

Eliminare dispositivi

È possibile eliminare i dispositivi dall'inventario dei dispositivi, ad esempio se sono stati uniti in modo non corretto o sono inattivi.

I dispositivi eliminati vengono rimossi dalla mappa dei dispositivi e dagli inventari dei dispositivi nella console di gestione portale di Azure e locale e non vengono calcolati durante la generazione di report, ad esempio data mining, valutazione dei rischi o report del vettore di attacco.

Per eliminare uno o più dispositivi:

È possibile eliminare un dispositivo quando è inattivo per più di 10 minuti.

1. Nella pagina Inventario dispositivi selezionare il dispositivo o i dispositivi da eliminare e quindi selezionare Elimina nella barra degli strumenti nella parte superiore della pagina.

2. Al prompt selezionare Conferma per confermare che si vuole eliminare il dispositivo o i dispositivi da Defender per IoT.

Il dispositivo o i dispositivi vengono eliminati e viene visualizzato un messaggio di conferma in alto a destra.

Per eliminare tutti i dispositivi inattivi:

Questa procedura è supportata solo per gli utenti amministratori, incluso l'utente del supporto .

1. Selezionare l'icona del filtro Ultima attività nell'inventario.
2. Selezionare un'opzione di filtro.
3. Selezionare Applica.
4. Selezionare Elimina dispositivi inattivi. Nella richiesta visualizzata immettere il motivo per cui si stanno eliminando i dispositivi e quindi selezionare Elimina.

Tutti i dispositivi rilevati all'interno dell'intervallo del filtro verranno eliminati. Se si elimina un numero elevato di dispositivi, il processo di eliminazione potrebbe richiedere alcuni minuti.

Passaggi successivi

Per altre informazioni, vedi:

• Inventario dei dispositivi Defender per IoT
• Controllare il traffico monitorato
• Rilevare workstation e server Windows con uno script locale
• Periodi di conservazione dei dati del dispositivo