Provisionar o microagente do Microsoft Defender para IoT usando DPS

Este artigo explica como provisionar o microagente autônomo do Microsoft Defender for IoT usando o Serviço de Provisionamento de Dispositivo do Hub IoT do Azure com certificado X.509.

Para saber como configurar o microagente do Microsoft Defender para IoT para dispositivos Edge, consulte Criar e provisionar dispositivos IoT Edge em escala

Pré-requisitos

• Uma conta do Azure com uma subscrição ativa. Para obter mais informações, consulte Criar uma conta do Azure.

• Um hub IoT.

• Serviço de provisionamento de dispositivo do Hub IoT.

Aprovisionar o

1. No portal do Azure, vá para sua instância do serviço de provisionamento de dispositivo do Hub IoT.

2. Em Configurações, selecione Gerenciar inscrições.

3. Selecione Adicionar inscrição individual e conclua as etapas para configurar o registro:

   • No campo Mecanismo, selecione X.509 no Mecanismo de atestado de identidade e escolha sua autoridade de certificação.

4. Navegue até o Hub IoT de destino.

5. Crie um novo módulo emitido pelo mesmo certificado.

6. Configure o microagente para usar o módulo criado (observe que o dispositivo ainda não precisa existir).

7. Navegue de volta ao DPS e provisione o dispositivo através do DPS.

8. Navegue até o dispositivo configurado no Hub IoT de destino.

9. Crie um novo módulo para o dispositivo emitido pelo mesmo autenticador de autoridade de certificação.

10. Execute o agente que você configurou na etapa 4 para confirmar que ele se conecta ao dispositivo.

Próximos passos

Configurar o Microsoft Defender para solução baseada em agente de IoT

Configurar módulos de autenticação conectáveis (PAM) para auditar eventos de entrada (visualização)