Exemples de modèles de connectivité réseau OT

Cet article donne des exemples de modèles réseau pour les connexions de capteur Microsoft Defender pour IoT.

Exemple : Topologie en anneau

Le diagramme suivant illustre un exemple de topologie réseau en anneau : chaque commutateur ou nœud se connecte à exactement deux autres commutateurs, formant ainsi une seule voie continue pour le trafic.

Exemple : Topologie en bus linéaire et en étoile

Dans un réseau étoile tel que celui illustré dans le diagramme ci-dessous, chaque hôte est connecté à un hub central. Dans sa forme la plus simple, un hub central agit comme un conduit pour transmettre des messages. Dans l’exemple suivant, les commutateurs inférieurs ne font pas l’objet d’un monitoring. Le trafic qui reste en local sur ces commutateurs n’est pas visible. Les appareils peuvent être identifiés sur la base des messages ARP, mais les informations de connexion seront manquantes.

Exemple : Réseau multicouche et multilocataire

Le diagramme suivant est une abstraction générale d’un réseau multicouche multilocataire, avec un écosystème de cybersécurité étendu généralement exploité par un centre des opérations de sécurité (SOC) et un fournisseur de services de sécurité gérés (MSSP). Les capteurs Defender pour IoT sont généralement déployés dans les couches 0 à 3 du modèle OSI.

Étapes suivantes

Pour plus d’informations, consultez les méthodes de mise en miroir de trafic pour la surveillance OT.