Bu API, Microsoft Azure Security Center kaynak sağlayıcısına ait IoT Güvenlik Çözümü Analitiği (IoT Security Solution Analytics) uç noktalarını tanımlar. 2019-08-01 sürümü, Azure üzerinde IoT güvenlik çözümlerinin analitik verilerine erişim sağlayan bir arayüz sunar. API, Azure Security Center'ın IoT modülünün bir parçası olarak, güvenlik analitiği verilerini programatik olarak almak isteyen geliştiriciler için tasarlanmıştır. ZeplinGo olarak, bu API'yi inceledik ve özellikle Azure altyapısı kullanan kurumsal projelerde IoT güvenlik verilerinin entegrasyonu için değerlendirilebileceğini görüyoruz.
Hangi ihtiyaçlarda değerlendirilebilir?
- Azure üzerinde IoT çözümleri geliştiren ve güvenlik analitiği verilerini uygulamalarına entegre etmek isteyen ekipler
- Mevcut Azure Security Center lisansına sahip kurumsal firmalar
- Güvenlik operasyon merkezlerinde IoT cihazlarından gelen tehdit verilerini otomatik işlemek isteyen sistem entegratörleri
Yaygın kullanım alanları
Güvenlik Analitiği Panosu
IoT cihazlarından toplanan güvenlik analitiği verilerini kullanarak özel bir pano veya raporlama sistemi geliştirmek.
Tehdit Algılama Entegrasyonu
Azure Security Center'ın IoT analitiği verilerini mevcut SIEM veya uyarı sistemlerine aktararak tehdit algılama süreçlerini güçlendirmek.
Otomatik Güvenlik Raporlaması
Belirli aralıklarla API'den çekilen verilerle otomatik güvenlik raporları oluşturmak ve ilgili paydaşlarla paylaşmak.
İncelenmesi gereken noktalar
- API, yalnızca Azure Security Center'ın IoT Güvenlik Çözümü Analitiği kaynaklarına özeldir; diğer Azure güvenlik hizmetlerini kapsamaz.
- Sürüm 2019-08-01'dir; Azure'daki güncel API sürümleriyle uyumluluk kontrolü yapılmalıdır.
- API'yi kullanabilmek için Azure aboneliği ve uygun izinlerin (RBAC) yapılandırılmış olması gerekir.
WordPress.org
Kurulum ve geliştirme notları
API, Azure tarafında barındırılan bir hizmettir; doğrudan kurulum gerektirmez. Ancak kullanım için Azure portalında ilgili kaynakların oluşturulması ve kimlik doğrulama yapılandırması yapılması gerekir.
- 1Azure aboneliğinizde Security Center kaynağını etkinleştirin.
- 2IoT Güvenlik Çözümü Analitiği için gerekli kaynakları oluşturun.
- 3API erişimi için Azure Active Directory'de uygulama kaydı oluşturun ve gerekli izinleri atayın.
- 4API isteklerinde kullanılacak erişim token'ını alın.
API, OpenAPI (Swagger) spesifikasyonu ile tanımlanmıştır; bu sayede istemci SDK'ları veya doğrudan HTTP istekleri ile geliştirme yapılabilir.
- OpenAPI spesifikasyonu sayesinde çeşitli dillerde istemci üretimi mümkündür.
- Azure AD ile OAuth 2.0 kimlik doğrulaması kullanılır.
- API sürümü 2019-08-01 olarak sabitlenmiştir; geriye dönük uyumluluk için sürüm kontrolü önemlidir.
Hazır çözümün ötesinde
Özel geliştirme ne zaman değerlendirilebilir?
ZeplinGo olarak, Azure Security Center IoT analitiği API'sini kullanarak size özel güvenlik verisi toplama, işleme ve raporlama sistemleri tasarlayabiliriz. API'nin sınırlamalarını ve Azure altyapınızı birlikte değerlendirerek, ihtiyacınıza en uygun çözümü geliştiririz.
Ücretsiz ön çalışma isteyin →Değerlendirme soruları
Bu API'yi kullanmak için Azure aboneliği zorunlu mu?
Evet, API Azure Security Center kaynak sağlayıcısına aittir ve Azure aboneliği ile birlikte kullanılabilir.
API'nin güncel sürümü nedir?
İncelediğimiz spesifikasyon 2019-08-01 sürümüdür. Azure'da daha yeni sürümler olabilir; güncel sürümü Azure dokümantasyonundan kontrol etmenizi öneririz.
Bu API ile hangi verilere erişebilirim?
API, IoT Güvenlik Çözümü Analitiği kaynaklarına ait verilere erişim sağlar. Detaylı uç noktalar için OpenAPI spesifikasyonunu inceleyebilirsiniz.
