¿Qué dispositivos necesito?
Este artículo es uno de una serie de artículos que describen la ruta de implementación para la supervisión de OT con Microsoft Defender para IoT y está diseñado para ayudarte a elegir los dispositivos adecuados para tu sistema y qué perfil de hardware se adapta mejor a las necesidades de supervisión de la red de tu organización.
Puede usar aplicaciones físicas o virtuales, o bien usar las especificaciones proporcionadas para comprar hardware por su cuenta. Para obtener más información, consulte Microsoft Defender para IoT: referencia del dispositivo de supervisión de OT | Microsoft Learn. Los resultados dependen del hardware y los recursos disponibles para el sensor de monitoreo.
Importante
El rendimiento, la capacidad y la actividad de una red de OT/IoT pueden variar según su tamaño, capacidad, distribución de protocolos y actividad general. En el caso de las implementaciones, es importante tener en cuenta la velocidad de red sin procesar, el tamaño de la red que se va a supervisar y la configuración de la aplicación. La selección de procesadores, memoria y tarjetas de red depende en gran medida de estas configuraciones de implementación. El espacio necesario en el disco variará en función del tiempo que almacene los datos y de la cantidad y el tipo de datos que almacene.
Los valores de rendimiento se presentan como umbrales superiores bajo la suposición de perfiles de tráfico intermitentes, como los que se encuentran en sistemas OT/IoT y redes de comunicación de máquina a máquina.
Nota
En este artículo también se incluye información pertinente para las consolas de administración locales. Para más información, consulta la Ruta de implementación de la administración de dispositivos de OT con disponibilidad inalámbrica.
Entornos mixtos de OT o TI
Use los siguientes perfiles de hardware para redes mixtas corporativas de TI o OT de gran ancho de banda:
| Perfil de hardware | Rendimiento de SPAN/TAP | Máximo de recursos supervisados | Implementación |
|---|---|---|---|
| C5600 | Hasta 3 Gbps | 12 000 | Físico o virtual |
Supervisión en el nivel de sitio
Utilice los siguientes perfiles de hardware para la supervisión empresarial en el nivel de sitio, normalmente mediante la recopilación de varias fuentes de tráfico:
| Perfil de hardware | Rendimiento de SPAN/TAP | Máximo de recursos supervisados | Implementación |
|---|---|---|---|
| E1800 | Hasta 1 Gbps | 10 000 | Físico o virtual |
| E1000 | Hasta 1 Gbps | 10 000 | Físico o virtual |
| E500 | Hasta 1 Gbps | 10 000 | Físico o virtual |
Supervisión de líneas de producción (implementaciones medianas y pequeñas)
Utilice los siguientes perfiles de hardware para la supervisión de líneas de producción, normalmente en entornos críticos o de producción:
| Perfil de hardware | Rendimiento de SPAN/TAP | Máximo de recursos supervisados | Implementación |
|---|---|---|---|
| L500 | Hasta 200 Mbps | 1,000 | Físico o virtual |
| L100 | Hasta 10 Mbps | 800 | Físico o virtual |
Importante
Las versiones de software de Defender para IoT requieren un tamaño de disco mínimo de 100 GB. El perfil de hardware L60, que solo admite 60 GB de disco duro, ha quedado en desuso.
Si tiene un sensor heredado, como el perfil de hardware L60, puede migrarlo a un perfil compatible siguiendo el proceso de copia de seguridad y restauración de un sensor.
Sistemas de la consola de administración en el entorno local
Las consolas de administración en el entorno local permiten administrar y supervisar grandes implementaciones de varios sensores. Use los siguientes perfiles de hardware para la implementación de una consola de administración en el entorno local:
| Perfil de hardware | Máximo de sensores supervisados | Implementación |
|---|---|---|
| E1800 | Hasta 300 | Físico o virtual |