azure-defender-for-iot について
azure-defender-for-iotは、Azure Defender for IoTを導入・運用するチーム向けのガイダンススキルです。OT監視アーキテクチャ、センサーやマイクロエージェントの設定、セキュリティ、連携、デプロイを扱い、ローカル資料とリモートドキュメントを併用します。
主な機能
- 01OTセンサーとマイクロエージェントの問題調査
- 02OT監視アーキテクチャのガイダンス
- 03セキュリティ、ID、ネットワークの資料
- 04センサーとエージェントの設定
- 05API、SIEM/SOAR、ファイアウォールとの連携
- 06デプロイとライフサイクルのガイダンス
活用シーン
- 01OTセンサーの健全性やエージェントの問題の調査
- 02OTトラフィックミラーリングとセンサー配置の計画
- 03アクセス制御と証明書の設定
- 04SIEM/SOARツールへのアラート連携
MCP 対応
mcp_microsoftdocsのmicrosoft_docs_fetchツールでMicrosoftドキュメントを取得できます。代替手段としてfetch_webpageも記載されています。
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/azure-defender-for-iotを入力して読み込まれたか確認します。
詳細
Azure Defender For Iot スキル
このスキルでは、Azure Defender For Iot に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイを網羅しています。ローカルのクイックリファレンスコンテンツと、リモートでドキュメントを取得する機能を組み合わせています。
このスキルの使用方法
Agent への重要事項：関連するセクションを探すには、以下のカテゴリインデックスを使用してください。行範囲が記載されているカテゴリ（例：
L35-L120）では、指定された行をread_fileで読み取ってください。ファイルリンクが記載されているカテゴリ（例：[security.md](security.md)）では、リンク先のリファレンスファイルをread_fileで読み取ってください。
Agent への重要事項：
metadata.generated_atが 3 か月以上前の場合は、リポジトリから最新版を取得するようユーザーに提案してください。mcp_microsoftdocsツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド
このスキルでドキュメントコンテンツを取得するには、ネットワークアクセスが必要です。
- 推奨：クエリ文字列
from=learn-agent-skillを指定してmcp_microsoftdocs:microsoft_docs_fetchを使用します。Markdown が返されます。 - 代替手段：クエリ文字列
from=learn-agent-skill&accept=text/markdownを指定してfetch_webpageを使用します。Markdown が返されます。
カテゴリインデックス
| カテゴリ | 行 | 説明 |
|---|---|---|
| トラブルシューティング | L37-L46 | Defender for IoT の問題を診断して解決します。CIS ベンチマークの検出結果、マイクロエージェントの問題、OT センサーのインストールと正常性、アラートの種類とセンサーの正常性メッセージの理解を扱います。 |
| ベストプラクティス | L47-L54 | OT 監視アーキテクチャの設計、センサーの配置、OT アラートワークフローの調整、Defender for IoT を使用した OT コントローラーやプログラミングの変更の調査を扱います。 |
| 意思決定 | L55-L67 | Defender for IoT のデプロイオプションの計画と選択に関するガイダンスです。OT トラフィックのミラーリング方法、アプライアンスの選択、ライセンスと課金、マイクロエージェントとコンソールの廃止、バージョンとサポートの追跡を扱います。 |
| アーキテクチャと設計パターン | L68-L74 | センサーを Azure に接続する OT ネットワークアーキテクチャ、接続モデルの例、Defender for IoT のコンポーネントと Purdue OT ネットワーク層の対応付けを扱います。 |
| 制限とクォータ | L75-L85 | Defender for IoT のデプロイに関するデータ所在地、保持期間の制限、ネットワークとポートの要件、サポート対象の OT／仮想アプライアンス、バージョンと機能のライフサイクルの詳細を扱います。 |
| セキュリティ | L86-L105 | Defender for IoT のハブと OT センサーの保護、およびゼロトラストによる OT ネットワークの監視に関するセキュリティアラート、推奨事項、ロール、RBAC、SSO、証明書、センサー認証を扱います。 |
| 構成 | L106-L134 | Defender for IoT のマイクロエージェントと OT センサーの構成を扱います。インストール、調整、依存関係、アラート、監視、メタデータのインポート、ネットワーク、プロキシ、ファイアウォール、統合が含まれます。 |
| 統合とコーディングパターン | L135-L165 | Defender for IoT と API、SIEM／SOAR、ファイアウォール、OT ツールの統合、およびアラート、インベントリ、脆弱性データを処理するためのトラフィックミラーリングとスクリプトの構成を扱います。 |
| デプロイ | L166-L192 | Defender for IoT のセンサーとマイクロエージェントのデプロイと管理を扱います。ハードウェア／VM アプライアンスのセットアップ、トラフィックミラーリング、アップグレード、バックアップ、リージョンの移動、ハイブリッド環境およびエアギャップ環境へのデプロイが含まれます。 |
トラブルシューティング
| トピック | URL |
|---|---|
| Defender for IoT で CIS ベンチマークの検出結果を調査する | https://learn.microsoft.com/en-us/azure/defender-for-iot/device-builders/how-to-investigate-cis-benchmark |
| Defender for IoT マイクロエージェントの問題をトラブルシューティングする | https://learn.microsoft.com/en-us/azure/defender-for-iot/device-builders/troubleshoot-defender-micro-agent |
| Microsoft Defender for IoT のアラートの種類を参照する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/alert-engine-messages |
| Microsoft Defender for IoT OT センサーをトラブルシューティングする | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/how-to-troubleshoot-sensor |
| Defender for IoT OT センサーのソフトウェアインストールを検証する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/ot-deploy/post-install-validation-ot-software |
| Defender for IoT センサーの正常性メッセージを解釈する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/sensor-health-messages |
ベストプラクティス
| トピック | URL |
|---|---|
| Defender for IoT を使用して OT 監視アーキテクチャを計画する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/best-practices/plan-corporate-monitoring |
| Defender for IoT に向けて OT サイトとセンサーの配置を準備する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/best-practices/plan-prepare-deploy |
| Defender for IoT の OT アラートワークフローを最適化する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/how-to-accelerate-alert-incident-response |
| Defender for IoT で OT プログラミングの変更を調査する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/how-to-analyze-programming-details-changes |
意思決定
アーキテクチャと設計パターン
| トピック | URL |
|---|---|
| OT センサーを Azure に接続するアーキテクチャを選択する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/architecture-connections |
| センサー向け OT ネットワーク接続モデルのサンプルを使用する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/best-practices/sample-connectivity-models |
| Defender for IoT を Purdue OT ネットワーク層に対応付ける | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/best-practices/understand-network-architecture |
制限とクォータ
| トピック | URL |
|---|---|
| Defender for IoT のデータ所在地マッピングについて理解する | https://learn.microsoft.com/en-us/azure/defender-for-iot/device-builders/concept-data-processing |
| Defender for IoT マイクロエージェントの機能ライフサイクルを確認する | https://learn.microsoft.com/en-us/azure/defender-for-iot/device-builders/edge-security-module-deprecation |
| Defender for IoT のネットワーク要件とポート | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/networking-requirements |
| 事前構成済み OT 監視アプライアンスのカタログを確認する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/ot-pre-configured-appliances |
| 仮想 OT アプライアンスのシステム要件を確認する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/ot-virtual-appliances |
| Defender for IoT のデータ保持制限について理解する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/references-data-retention |
| アーカイブされた Defender for IoT OT センサーのバージョンを確認する | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/release-notes-ot-monitoring-sensor-archive |
セキュリティ
構成
統合とコーディングパターン
デプロイ
コメント
Markdown 対応