Preparar um dispositivo de console de gerenciamento local (Legado)
Importante
O Defender para IoT agora recomenda o uso de serviços de nuvem da Microsoft ou infraestrutura de TI existente para monitoramento central e gerenciamento de sensores, e planeja desativar o console de gerenciamento local em 1º de janeiro de 2025.
Para obter mais informações, consulte Implantar o gerenciamento de sensores OT híbridos ou com cobertura de ar.
Este artigo é um de uma série de artigos que descrevem o caminho de implantação de um console de gerenciamento local do Microsoft Defender para IoT para sensores de OT desconectados.
Assim como você preparou um dispositivo local para seus sensores de OT, prepare um dispositivo para seu console de gerenciamento local.
Preparar uma dispositivo virtual
Se você estiver usando dispositivo virtual, verifique se você tem os recursos relevantes configurados.
Para obter mais informações, confira Monitoramento de OT com soluções de virtualização.
Preparar um dispositivo físico
Se você estiver usando um dispositivo físico, verifique se você tem o hardware necessário. Você pode comprar dispositivos pré-configurados ou planejar ainstalação de software em seus próprios dispositivos.
Para comprar dispositivos pré-configurados, envie um hardware.sales@arrow.comemail solicitando o dispositivo.
Para obter mais informações, consulte Quais dispositivos eu preciso?
Preparar hardware auxiliar
Se você estiver usando dispositivos físicos, verifique se tem o seguinte hardware extra disponível para cada dispositivo físico:
- Um monitor e um teclado
- Espaço em rack
- Alimentação CA
- Um cabo LAN para conectar a porta de gerenciamento do dispositivo ao comutador de rede
- Cabos LAN para conectar portas de espelho (SPAN) e TAPs (pontos de acesso do terminal de rede) ao seu dispositivo
Preparar certificados assinados pela AC
Embora o console de gerenciamento local esteja instalado com um certificado SSH/TLS padrão autoassinado, é recomendável usar certificados assinados pela AC em implantações de produção.
Os requisitos de certificado SSH/TLS são os mesmos para consoles de gerenciamento locais que são para sensores de rede OT.
Se você quiser implantar um certificado assinado pela AC durante a implantação inicial, certifique-se de ter o certificado preparado. Se você decidir implantar com o certificado interno autoassinado, recomendamos implantar um certificado assinado pela AC em ambientes de produção posteriormente.
Para obter mais informações, consulte: