次の方法で共有

Defender for IoT Hub のカスタム セキュリティ アラート

  • [アーティクル]

Defender for IoT では、高度な分析と脅威インテリジェンスを使用して IoT ソリューションを継続的に分析し、悪意のあるアクティビティに関するアラートを受け取ることができます。

デバイスの予想される各動作の知識に基づいて、カスタム アラートを作成します。 これらのアラートは、組織のデプロイまたはランドスケープに対して可能性のある変更の最も効率的な指標として機能します。

以下の各一覧に示されている Defender for IoT アラートは、IoT Hub で予想される動作に基づいてユーザーが定義できます。 各アラートをカスタマイズする方法の詳細については、「カスタム アラートの作成」を参照してください。

IoT Hub の組み込みカスタム アラート

重大度: 低

アラート名 重大度 データ ソース 説明 アラートの種類
カスタム アラート - AMQP プロトコルによるクラウドからデバイスへのメッセージの数が、許容範囲外である 低 IoT Hub 特定の時間枠内におけるクラウドからデバイスへのメッセージ (AMQP プロトコル) の数が、現在の構成の許容範囲外です。 IoT_CA_AmqpC2DMessagesNotInAllowedRange
カスタム アラート - AMQP プロトコルによる、拒否されたクラウドからデバイスへのメッセージの数が、許容範囲外である 低 IoT Hub 特定の時間枠内においてデバイスによって拒否された、クラウドからデバイスへのメッセージ (AMQP プロトコル) の数が、現在の構成の許容範囲外です。 IoT_CA_AmqpC2DRejectedMessagesNotInAllowedRange
カスタム アラート - AMQP プロトコルによるデバイスからクラウドへのメッセージの数が、許容範囲外である 低 IoT Hub 特定の時間枠内におけるデバイスからクラウドへのメッセージ (AMQP プロトコル) の量が、現在の構成の許容範囲外です。 IoT_CA_AmqpD2CMessagesNotInAllowedRange
カスタム アラート - ダイレクト メソッド呼び出しの回数が許容範囲外である 低 IoT Hub 特定の時間枠内におけるダイレクト メソッド呼び出しの量が、現在の構成の許容範囲外です。 IoT_CA_DirectMethodInvokesNotInAllowedRange
カスタム アラート - ファイル アップロードの回数が許容範囲外である 低 IoT Hub 特定の時間枠内におけるファイル アップロードの量が、現在の構成の許容範囲外です。 IoT_CA_FileUploadsNotInAllowedRange
カスタム アラート - HTTP プロトコルによるクラウドからデバイスへのメッセージの数が、許容範囲外である 低 IoT Hub ある時間枠内におけるクラウドからデバイスへのメッセージ (HTTP プロトコル) の量が、構成された許容範囲内にない IoT_CA_HttpC2DMessagesNotInAllowedRange
カスタム アラート - HTTP プロトコルによる、拒否されたクラウドからデバイスへのメッセージの数が許容範囲内にない 低 IoT Hub 特定の時間枠内におけるクラウドからデバイスへのメッセージ (HTTP プロトコル) の量が、現在の構成の許容範囲外です。 IoT_CA_HttpC2DRejectedMessagesNotInAllowedRange
カスタム アラート - HTTP プロトコルによるデバイスからクラウドへのメッセージの数が、許容範囲外である 低 IoT Hub 特定の時間枠内におけるデバイスからクラウドへのメッセージ (HTTP プロトコル) の量が、現在の構成の許容範囲外です。 IoT_CA_HttpD2CMessagesNotInAllowedRange
カスタム アラート - MQTT プロトコルによるクラウドからデバイスへのメッセージの数が、許容範囲外である 低 IoT Hub 特定の時間枠内におけるクラウドからデバイスへのメッセージ (MQTT プロトコル) の量が、現在の構成の許容範囲外です。 IoT_CA_MqttC2DMessagesNotInAllowedRange
カスタム アラート - MQTT プロトコルによる、拒否されたクラウドからデバイスへのメッセージの数が、許容範囲外である 低 IoT Hub 特定の時間枠内においてデバイスから拒否された、クラウドからデバイスへのメッセージ (MQTT プロトコル) の量が、現在の構成の許容範囲外です。 IoT_CA_MqttC2DRejectedMessagesNotInAllowedRange
カスタム アラート - MQTT プロトコルによるデバイスからクラウドへのメッセージの数が、許容範囲外である 低 IoT Hub 特定の時間枠内におけるデバイスからクラウドへのメッセージ (MQTT プロトコル) の量が、現在の構成の許容範囲外です。 IoT_CA_MqttD2CMessagesNotInAllowedRange
カスタム アラート - 許容範囲外であるコマンド キューの消去の回数 低 IoT Hub 特定の時間枠内におけるコマンド キューの消去の量が、現在の構成の許容範囲外です。 IoT_CA_QueuePurgesNotInAllowedRange
カスタム アラート - モジュール ツインの更新の回数が許容範囲外である 低 IoT Hub 特定の時間枠内におけるモジュール ツインの更新数が、現在構成されている許容範囲を超えています。 IoT_CA_TwinUpdatesNotInAllowedRange
カスタム アラート - 未承認の操作の回数が許容範囲外である 低 IoT Hub 特定の時間枠内における許可されていない操作の回数が、現在構成されている許容範囲を超えています。 IoT_CA_UnauthorizedOperationsNotInAllowedRange

次のステップ