Поделиться через


Развертывание управления датчиками OT с отводом воздуха (устаревшая версия)

Важно!

Defender для Интернета вещей теперь рекомендует использовать облачные службы Майкрософт или существующую ИТ-инфраструктуру для централизованного мониторинга и управления датчиками, а также планирует выйти из локальной консоль управления 1 января 2025 г.

Дополнительные сведения см. в статье "Развертывание гибридного или воздушного управления датчиком OT".

При работе с несколькими датчиками OT с воздушным отображением, которые не могут управляться портал Azure, рекомендуется развернуть локальный консоль управления для управления датчиками OT с воздушным изображением.

На следующем рисунке описаны шаги, включенные в развертывание локального консоль управления. Дополнительные сведения о каждом шаге развертывания в разделах ниже, включая соответствующие перекрестные ссылки для получения дополнительных сведений.

Развертывание локальной консоль управления выполняется командой развертывания. Вы можете развернуть локальные консоль управления до или после развертывания датчиков OT или параллельно.

Diagram of an OT monitoring deployment path.

Шаги развертывания

Этап Description
Подготовка локального консоль управления (модуль) Так же, как вы подготовили локальный (модуль) для датчиков OT, подготовьте (модуль) для локального консоль управления. Чтобы развернуть подписанный ЦС сертификат для рабочих сред, обязательно подготовьте сертификат.
Установка локального консоль управления программного обеспечения Microsoft Defender для Интернета вещей Скачайте программное обеспечение установки из портал Azure и установите его в локальной консоль управления (модуль).
Активация и настройка локального консоль управления Используйте файл активации, скачанный из портал Azure, чтобы активировать локальные консоль управления.
Создание сайтов и зон OT в локальной консоль управления Если вы работаете с большим развертыванием с воздушным отображением, рекомендуем создавать сайты и зоны в локальной консоль управления, которые помогают отслеживать несанкционированный трафик через сетевые сегменты и является частью развертывания Defender для Интернета вещей с принципами нулевого доверия.
Подключение сетевые датчики OT в локальные консоль управления Подключение датчики OT в локальной среде консоль управления для просмотра агрегированных данных и настройки дополнительных параметров во всех подключенных системах.

Примечание.

Сайты и зоны, настроенные в портал Azure, не синхронизируются с сайтами и зонами, настроенными в локальной консоль управления.

При работе с большим развертыванием рекомендуется использовать портал Azure для управления облачными датчиками и локальными консоль управления для управления локально управляемыми датчиками.

Необязательные конфигурации

При развертывании локального консоль управления может потребоваться настроить следующие параметры:

Доступ к сетевым датчикам OT с помощью туннелирования прокси-сервера

Возможно, вам потребуется повысить безопасность системы, предотвратив локальные консоль управления напрямую доступ к датчикам OT.

В таких случаях настройте туннелирование прокси-сервера в локальной консоль управления, чтобы разрешить пользователям подключаться к датчикам OT через локальные консоль управления. Например:

Screenshot that shows access to the sensor.

После входа в датчик OT взаимодействие с пользователем остается неизменным. Дополнительные сведения см. в разделе "Настройка доступа к датчику OT с помощью туннелирования".

Высокий уровень доступности для локальных консоль управления

При развертывании большой системы мониторинга OT с помощью Defender для Интернета вещей может потребоваться использовать пару первичных и вторичных компьютеров для обеспечения высокой доступности в локальной консоль управления.

При использовании архитектуры высокой доступности:

Функция Description
Безопасные подключения Локальный консоль управления SSL/TLS-сертификат применяется для создания безопасного подключения между основными и вторичными (модуль). Используйте подписанный ЦС сертификат или самозаверяющий сертификат, созданный во время установки. Для получения дополнительной информации см.
- Требования к ssl/TLS-сертификату для локальных ресурсов
- Создание SSL/TLS-сертификатов для (модуль) OT
- Управление сертификатами SSL/TLS.
Резервные копии данных Для данных основной локальной консоли управления каждые 10 минут автоматически создается резервная копия в дополнительную локальную консоль управления.

Дополнительные сведения см. в статье "Резервное копирование" и восстановление локального консоль управления.
Системные параметры Системные параметры, определенные в основном локальном консоль управления, дублируются в дополнительном объекте. Например, если эти параметры обновляются на основной консоли, они также будут обновлены и на дополнительной.

Дополнительные сведения см. в разделе "О высокой доступности".

Следующие шаги