Preparación de un dispositivo de consola de administración local (heredado)
Importante
Defender para IoT recomienda ahora el uso de servicios en la nube de Microsoft o la infraestructura de TI existente para la supervisión central y la administración de sensores, y planea retirar la consola de administración local el 1 de enero de 2025.
Para obtener más información, consulte Implementación de la administración de sensores de OT híbridos o con disponibilidad inalámbrica.
Este artículo es uno de los artículos que describen la ruta de implementación de una consola de administración local de Microsoft Defender para IoT para sensores de OT con disponibilidad inalámbrica.
Del mismo modo que ha preparado un dispositivo local para sus sensores de OT, prepare un dispositivo para su consola de administración local.
Preparar una aplicación virtual
Si usa una aplicación virtual, asegúrese de que tiene configurados los recursos pertinentes.
Para más información, consulte el artículo sobre Supervisión de OT con aplicaciones virtuales.
Preparar un dispositivo físico
Si usa un dispositivo físico, asegúrese de que tiene el hardware necesario. Puede comprar dispositivos preconfigurados o planear la instalación de software en sus propios dispositivos.
Para comprar dispositivos preconfigurados, envíe un correo electrónico a hardware.sales@arrow.com solicitando su dispositivo.
Para obtener más información, consulte ¿Qué dispositivos necesito?
Preparar el hardware auxiliar
Si utiliza dispositivos físicos, asegúrese de que dispone del siguiente hardware adicional para cada dispositivo físico:
- Un monitor y un teclado
- Espacio en bastidor
- Alimentación CA
- Cable LAN para conectar el puerto de administración del dispositivo al conmutador de red
- Cables LAN para conectar puertos reflejados (SPAN) y puntos de acceso de terminal de red (TAP) al dispositivo
Preparar certificados firmados por la CA
Aunque la consola de administración local está instalada con un certificado SSH/TLS autofirmado predeterminado, se recomienda usar certificados firmados por la CA en implementaciones de producción.
Los requisitos de certificado SSH/TLS son los mismos para las consolas de administración locales que para los sensores de red de OT.
Si desea implementar un certificado firmado por la CA durante la implementación inicial, asegúrese de tener el certificado preparado. Si decide implementar el certificado autofirmado incorporado, le recomendamos que más adelante implemente un certificado firmado por la CA en entornos de producción.
Para más información, consulte: