Какие требуются устройства?

Эта статья содержит одну из статей, описывающих путь развертывания для мониторинга OT с помощью Microsoft Defender для Интернета вещей, и предназначен для выбора подходящих устройств для вашей системы и того, какой профиль оборудования лучше подходит для мониторинга сети вашей организации.

Вы можете использовать физические или виртуальные устройства или использовать указанные спецификации для приобретения оборудования самостоятельно. Дополнительные сведения см. в справочнике по устройству мониторинга OT в Microsoft Defender для Интернета вещей | Microsoft Learn. Результаты зависят от оборудования и ресурсов, доступных датчику мониторинга.

Внимание

Производительность, емкость и активность сети OT/IoT могут отличаться в зависимости от его размера, емкости, распределения протоколов и общего действия. Для развертываний важно учитывать скорость необработанной сети, размер сети для мониторинга и конфигурации приложения. Выбор процессоров, памяти и сетевых карт сильно зависит от этих конфигураций развертывания. Объем места, необходимого на диске, будет отличаться в зависимости от времени хранения данных, а также объема и типа данных, которые вы храните.

Значения производительности представлены как верхние пороговые значения при допущении периодических профилей трафика, таких как те, которые находятся в системах OT/IoT и сетях связи между компьютерами.

Примечание.

В этой статье также содержатся сведения, относящиеся к локальным консоль управления. Дополнительные сведения см. в схеме развертывания управления датчиками OT с отмеченным воздухом.

Смешанные среды ИТ/OT

Используйте следующие профили оборудования для корпоративных смешанных сетей ИТ/OT с высокой пропускной способностью:

Профиль оборудования	Пропускная способность SPAN/TAP	Максимальное количество отслеживаемых ресурсов	Развертывание
C5600	До 3 Гбит/с	12 тыс.	Физические или виртуальные

Мониторинг на уровне сайта

Используйте следующие аппаратные профили для мониторинга предприятия на уровне сайта, обычно собирая несколько веб-каналов трафика:

Профиль оборудования	Пропускная способность SPAN/TAP	Максимальное количество отслеживаемых ресурсов	Развертывание
E1800	До 1 Гбит/с	10 000	Физические или виртуальные
E1000	До 1 Гбит/с	10 000	Физические или виртуальные
E500	До 1 Гбит/с	10 000	Физические или виртуальные

Мониторинг рабочих линий (средние и небольшие развертывания)

Используйте следующие профили оборудования для мониторинга производственных линий, как правило, в рабочих и критически важных средах:

Профиль оборудования	Пропускная способность SPAN/TAP	Максимальное количество отслеживаемых ресурсов	Развертывание
L500	До 200 Мбит/с	1,000	Физические или виртуальные
L100	До 10 Мбит/с	800	Физические или виртуальные

Внимание

Для версий программного обеспечения Defender для Интернета вещей требуется минимальный размер диска размером 100 ГБ. Профиль оборудования L60, который поддерживает только 60 ГБ жесткого диска, не рекомендуется.

Если у вас есть устаревший датчик, например профиль оборудования L60, его можно перенести в поддерживаемый профиль, выполнив резервное копирование и восстановление процесса датчика .

Системы локальной консоли управления

Локальные консоли управления позволяют управлять большими развертываниями с несколькими датчиками и отслеживать их. Используйте следующие профили оборудования для развертывания локальной консоли управления:

Профиль оборудования	Максимальное число отслеживаемых датчиков	Развертывание
E1800	300	Физические или виртуальные

Следующие шаги

"Подготовка развертывания сайта OT