オンプレミス管理コンソールからセンサーを管理する (レガシ)

この記事では、ネットワーク経由でシステム設定を OT センサーにプッシュするなど、オンプレミスの管理コンソールから OT センサーを管理する方法について説明します。

前提 条件

この記事の手順を実行するには、次の項目があることを確認します。

• オンプレミス管理コンソールのインストールとアクティブ化

• 1つ以上のOTネットワークセンサーがインストール、アクティブ化され、オンプレミス管理コンソールに接続されています。

• 管理者ユーザーとしてオンプレミス管理コンソールにアクセスします。 詳細については、「 Defender for IoT を使用した OT 監視のためのオンプレミスのユーザーとロール」を参照してください。

オンプレミス管理コンソールからセンサーを更新する

この手順では、従来のオンプレミス管理コンソールから複数の OT センサーを同時に更新する方法について説明します。

オンプレミス管理コンソールのソフトウェア バージョンは、最も up-to-date センサーのバージョンと同じである必要があります。 オンプレミス管理コンソールの各バージョンは、サポートされている古いセンサー バージョンと下位互換性がありますが、新しいセンサー バージョンに接続することはできません。

Azure portal から更新プログラム パッケージをダウンロードする

1. Azure portal の Defender for IoT で、[サイトとセンサー] >センサー更新プログラム (プレビュー) を選択します。

2. [ローカル更新プログラム] ウィンドウで、センサーに現在インストールされているソフトウェアバージョンを選択します。

3. [ ローカル マネージャーを使用して更新しますか ] オプションを選択し、オンプレミスの管理コンソールに現在インストールされているソフトウェアバージョンを選択します。

4. [ローカル更新プログラム] ウィンドウの [利用可能なバージョン] 領域で、ソフトウェア更新プログラム用にダウンロードするバージョンを選択します。

   [利用可能なバージョン] 領域には、特定の更新シナリオで使用可能なすべての更新プログラム パッケージが一覧表示されます。 複数のオプションがある場合もありますが、常に 1 つの特定のバージョンが 推奨 としてマークされます。 例えば：

   

5. [ ローカル更新] ウィンドウでさらに下にスクロールし、[ ダウンロード ] を選択してソフトウェア ファイルをダウンロードします。

   [ ローカル マネージャーを使用して更新しますか ] オプションを選択した場合は、オンプレミス管理コンソールとセンサーの両方のファイルが一覧表示されます。 例えば：

   

   更新プログラム パッケージは、次のファイル構文名でダウンロードされます。

   • OTセンサーのアップデート sensor-secured-patcher-<Version number>.tar
   • management-secured-patcher-<Version number>.tar オンプレミス管理コンソールの更新プログラム用

   ここで <version number> は、更新先のソフトウェア バージョン番号です。

Azure portal からダウンロードされたすべてのファイルは信頼のルートによって署名されるため、マシンでは署名付き資産のみが使用されます。

オンプレミス管理コンソールを更新する

1. オンプレミス管理コンソールにサインインし、[システム設定][バージョン更新] 選択します。

2. [ ファイルのアップロード ] ダイアログで、[ ファイルの参照 ] を選択し、Azure portal からダウンロードした更新プログラム パッケージを参照して選択します。

   更新プロセスが開始され、約 30 分かかる場合があります。 アップグレード中、システムは 2 回再起動されます。

   メッセージが表示されたらサインインし、左下隅に表示されているバージョン番号を確認して、新しいバージョンが一覧表示されていることを確認します。

オンプレミス管理コンソールから OT センサーを更新する

1. オンプレミス管理コンソールにサインインし、[システム設定]選択し、更新するセンサーを特定します。

2. 更新するセンサーの場合は、[ バージョンの自動更新 ] オプションが選択されていることを確認します。

   また、更新しないセンサーが選択されていないことを確認してください。

   更新するセンサーの選択が完了したら、変更を保存します。 例えば：

   

   大事な

   [バージョンの自動更新] オプションが赤色の場合、更新プログラムの競合が発生します。 自動更新のマークが付けられたセンサーが複数あるものの、センサーに異なるソフトウェア バージョンがインストールされている場合、更新プログラムの競合が発生する可能性があります。 [ バージョンの自動更新 ] オプションを選択して、競合を解決します。

3. 下にスクロールし、右側の [+] ボックスで を選択します。 Azure portal からダウンロードした更新ファイルを参照して選択します。

   自動更新用に選択された各センサーで更新プログラムの実行が開始されます。

4. [ サイト管理 ] ページに移動して、各センサーの更新の状態と進行状況を表示します。

   更新に失敗した場合は、再試行オプションが表示され、エラー ログをダウンロードするオプションが表示されます。 更新プロセスを再試行するか、ダウンロードしたログ ファイルを使用してサポート チケットを開きます。

システム設定を OT センサーにプッシュする

他の OT センサーと共有するシステム設定で OT センサーが既に構成されている場合は、オンプレミス管理コンソールからそれらの設定をプッシュします。 OT センサー間でシステム設定を共有すると、時間が節約され、システム全体の設定が合理化されます。

サポートされる設定は次のとおりです。

• メール サーバーの設定
• SNMP MIB の監視設定
• Active Directory の設定
• DNS 逆引き参照の設定
• サブネットの設定
• ポートエイリアス

OT センサー間でシステム設定をプッシュするには:

1. オンプレミスの管理コンソールにサインインし、システム設定選択します。

2. 下にスクロールして [センサーの構成] 領域を表示し、OT センサー全体にプッシュする設定を選択します。

3. 「編集...構成」 ダイアログで、設定を共有する 元の OT センサーを選択します。 ダイアログには、選択したセンサーに対して定義されている現在の設定が表示されます。

4. 現在の設定がシステム全体で共有する設定であることを確認し、[複製] を選択 します。

5. [ 保存] を 選択して変更を保存します。

選択した設定は、接続されているすべての OT センサーに適用されます。

接続されていない OT センサーを監視する

ローカルで管理されている OT ネットワーク センサーとオンプレミス管理コンソールを使用している場合は、オンプレミス管理コンソールから切断された OT センサーに関するアラートをパートナー サービスに転送することをお勧めします。

OT センサーの接続状態を表示する

オンプレミス管理コンソールにサインインし、Site Management 選択して、切断されたセンサーがあるかどうかを確認します。

たとえば、次のいずれかの切断メッセージが表示される場合があります。

• オンプレミス管理コンソールは、センサーから受信したデータを処理できません。

• タイム ドリフトが検出されました。 オンプレミスの管理コンソールがセンサーから切断されました。

• センサーがオンプレミスの管理コンソールと通信していない。 ネットワーク接続または証明書の検証を確認します。

センサーに格納されているフォレンジック データを取得する

OT ネットワーク センサーの Defender for IoT データ マイニング レポートを使用して、そのセンサーのストレージからフォレンジック データを取得します。 次の種類のフォレンジック データは、そのセンサーによって検出されたデバイスの OT センサーにローカルに格納されます。

• デバイス データ
• アラート データ
• PCAP ファイルのアラート
• イベント タイムライン データ
• ログ ファイル

データの種類ごとに異なる保有期間と最大容量があります。 詳細については、「データ マイニング クエリ 作成し、Microsoft Defender for IoT全体でデータ保持を する」を参照してください。

オンプレミス管理コンソールから学習モードをオフにする

Microsoft Defender for IoT OT ネットワーク センサーは、ネットワークに接続され、にサインイン とすぐに、ネットワークの監視を自動的に開始します。 ネットワーク デバイスは、デバイス インベントリに表示され始め、ネットワークで発生したセキュリティまたは運用上のインシデントに対して アラートがトリガーされます。

最初に、このアクティビティは 学習 モードで行われます。このモードでは、ネットワーク内のデバイスとプロトコル、特定のデバイス間で発生する通常のファイル転送など、ネットワークの通常のアクティビティを学習するように OT センサーに指示します。 定期的に検出されたアクティビティは、ネットワークの ベースライン トラフィックになります。

この手順では、現在のアラートがネットワーク アクティビティを正確に反映していると感じる場合に、接続されているすべてのセンサーに対して学習モードを手動でオフにする方法について説明します。

学習モードをオフにするには:

1. オンプレミスの管理コンソールにサインインし、[システム設定]選択します。

2. [ センサー エンジンの構成] セクションで、設定を適用する 1 つ以上の OT センサーを選択し、[ 学習モード ] オプションをオフにします。

3. [ 変更の保存] を選択して変更を保存します。

次の手順

詳細については、以下を参照してください。

• 個々のセンサーを管理する
• OT センサーをクラウドに接続する
• センサー アクティビティの追跡
• OT システム ソフトウェアの更新
• オンプレミス管理コンソールのトラブルシューティング
• Azure portal で Defender for IoT を使用してセンサーを管理する
• OT センサーで脅威インテリジェンス パッケージを管理する
• Microsoft Defender for IoT によって監視される OT トラフィックを制御する