Welche Appliances benötige ich?
Dieser Artikel gehört zu einer Reihe von Artikeln, in denen der Bereitstellungspfad für die OT-Überwachung mit Microsoft Defender for IoT beschrieben wird. Außerdem soll er Ihnen helfen, die richtigen Appliances für Ihr System auszuwählen und herauszufinden, welches Hardwareprofil am besten zu den Netzwerküberwachungsanforderungen Ihres Unternehmens passt.
Sie können physische oder virtuelle Appliances verwenden oder die bereitgestellten Spezifikationen nutzen, um Hardware selbst zu erwerben. Weitere Informationen finden Sie unter Microsoft Defender für IoT – Referenz der OT-Überwachungsappliances. Die Ergebnisse hängen von der Hardware und den Ressourcen ab, die dem Überwachungssensor zur Verfügung stehen.
Wichtig
Leistung, Kapazität und Aktivität eines OT/IoT-Netzwerks können je nach Größe, Kapazität, Protokollverteilung und Gesamtaktivität variieren. Bei Bereitstellungen ist es wichtig, die rohe Netzwerkgeschwindigkeit, die Größe des zu überwachenden Netzwerks und die Anwendungskonfiguration zu berücksichtigen. Die Auswahl von Prozessoren, Arbeitsspeicher und Netzwerkkarten wird stark von diesen Bereitstellungskonfigurationen beeinflusst. Der auf Ihrem Datenträger benötigte Speicherplatz hängt von der Dauer Ihrer Datenaufbewahrung sowie von der Menge und der Art der gespeicherten Daten ab.
Leistungswerte werden als obere Schwellenwerte unter der Annahme von intermittierenden Datenverkehrsprofilen dargestellt, wie sie in OT/IoT-Systemen und Computer-zu-Computer-Kommunikationsnetzwerken zu finden sind.
Hinweis
Dieser Artikel enthält auch Informationen, die für lokale Verwaltungskonsolen relevant sind. Weitere Informationen finden Sie im Bereitstellungspfad für die Verwaltung von nicht verbundenen OT-Sensoren.
Gemischte Umgebungen mit IT/OT
Verwenden Sie die folgenden Hardwareprofile für Unternehmens-IT/OT gemischte Netzwerke mit hoher Bandbreite:
| Hardwareprofil | SPAN/TAP-Durchsatz | Maximal überwachte Objekte | Bereitstellung |
|---|---|---|---|
| C5600 | Bis zu 3 Gbit/s | 12 K | Physisch / Virtuell |
Überwachung auf Websiteebene
Verwenden Sie die folgenden Hardwareprofile für die Unternehmensüberwachung auf Standortebene, wobei in der Regel mehrere Datenverkehrsfeeds erfasst werden:
| Hardwareprofil | SPAN/TAP-Durchsatz | Maximal überwachte Objekte | Bereitstellung |
|---|---|---|---|
| E1800 | Bis zu 1 Gbit/s | 10 K | Physisch / Virtuell |
| E1000 | Bis zu 1 Gbit/s | 10 K | Physisch / Virtuell |
| E500 | Bis zu 1 Gbit/s | 10 K | Physisch / Virtuell |
Überwachung der Produktionslinien (mittlere und kleine Bereitstellungen)
Verwenden Sie die folgenden Hardwareprofile für die Überwachung der Produktionslinien, in der Regel in produktions-/unternehmenskritischen Umgebungen:
| Hardwareprofil | SPAN/TAP-Durchsatz | Maximal überwachte Objekte | Bereitstellung |
|---|---|---|---|
| L500 | Bis zu 200 MBit/s | 1\.000 | Physisch / Virtuell |
| L100 | Bis zu 60 MBit/s | 800 | Physisch / Virtuell |
Wichtig
Defender für IoT-Softwareversionen erfordert eine Mindestgröße von 100 GB. Das L60-Hardwareprofil, das nur 60 GB Festplatten unterstützt, ist veraltet.
Wenn Sie einen älteren Sensor haben, wie z. B. das L60-Hardwareprofil, können Sie diesen auf ein unterstütztes Profil migrieren, indem Sie den Prozess Sichern und Wiederherstellen eines Sensors ausführen.
Überwachung der lokalen Verwaltungskonsolensysteme
Lokale Verwaltungskonsolen ermöglichen es Ihnen, große, mehrere Sensorbereitstellungen zu verwalten und zu überwachen. Verwenden Sie die folgenden Hardwareprofile für die Bereitstellung einer lokalen Verwaltungskonsole:
| Hardwareprofil | Maximal überwachte Sensoren | Bereitstellung |
|---|---|---|
| E1800 | Bis zu 300 | Physisch / Virtuell |