Microsoft Defender for IoT hilft, Operational-Technology-(OT)-Netzwerke mit agentloser Netzwerkerkennung und -reaktion zu schützen. Die OT-Standortlizenz ermöglicht eine umfassende Abdeckung in Industrieanlagen und bietet tiefe Transparenz in unterschiedlichste IoT-, OT- und ICS-Geräte, ohne Software auf Endgeräten installieren zu müssen. Defender for IoT erfasst schnell Assets, kartiert Netzwerktopologien, erkennt Anomalien und identifiziert Bedrohungen mithilfe von Verhaltensanalysen und Threat Intelligence. Es integriert sich nativ mit Microsoft 365 Defender und Microsoft Sentinel und arbeitet mit externen SOC-Tools zusammen, um die Untersuchung von Sicherheitsvorfällen und die Reaktion darauf zu optimieren. Für Brownfield- und Mischanbieter-Umgebungen konzipiert, unterstützt es passives Monitoring und Out-of-Band-Bereitstellung, um betriebliche Auswirkungen zu minimieren und gleichzeitig die Sicherheitslage und Compliance in industriellen Betriebsumgebungen zu verbessern.
Quelle: Produktdokumentation und Lösungsübersichtsseiten von Microsoft.