Installare il software della console di gestione locale di Microsoft Defender per IoT (legacy)

Questo articolo è uno di una serie di articoli che descrivono il percorso di distribuzione per una console di gestione locale di Microsoft Defender per IoT per i sensori OT isolati.

Usare le procedure descritte in questo articolo per l'installazione del software Microsoft Defender per IoT in una console di gestione locale. È possibile reinstallare il software in un'appliance preconfigurata oppure è possibile installare software nella propria appliance.

Prerequisiti

Prima di installare il software Defender per IoT nella console di gestione locale, assicurarsi di disporre di:

• Un piano OT in Defender per IoT nella sottoscrizione di Azure.

• Accesso al portale di Azure come utente con il ruolo Amministratore che legge i dati di sicurezza, Amministratore della sicurezza, Collaboratore o Proprietario.

• Un appliance fisica o virtuale preparata per la console di gestione locale.

Scaricare i file software dal portale di Azure

Scaricare il software della console di gestione locale da Defender per IoT nel portale di Azure.

Selezionare Introduzione>Console di gestione locale e selezionare la versione del software da scaricare.

Tutti i file scaricati dal portale di Azure sono firmati dalla radice di attendibilità in modo che i computer usino solo asset firmati.

Installare il software della console di gestione locale

Questa procedura descrive come installare il software di gestione OT in una console di gestione locale per un'appliance fisica o virtuale.

Il processo di installazione richiede circa 20 minuti. Dopo l'installazione, il sistema viene riavviato più volte.

Per installare il software:

1. Montare il file ISO nell'appliance hardware o nella macchina virtuale usando una delle opzioni seguenti:

   • Supporto fisico: masterizzare il file ISO nella risorsa di archiviazione esterna e quindi avviarlo dal supporto.

     • DVD: masterizzare prima il software nel DVD come immagine. I supporti fisici devono avere almeno 4 GB di spazio di archiviazione.

   • Montaggio virtuale: usare iLO per le appliance HPE o iDRAC per le appliance Dell per avviare il file ISO.

2. Nella finestra della console iniziale sono elencate le lingue di installazione. Selezionare il linguaggio da usare. Ad esempio:

   

3. La console elenca una serie di opzioni di installazione. Selezionare l'opzione più adatta alle proprie esigenze.

   Viene avviata l'esecuzione dell'installazione guidata. Il completamento di questo passaggio richiede alcuni minuti e include i riavvii del sistema.

   Al termine, viene visualizzata una schermata simile alla seguente, che richiede di immettere l'interfaccia di gestione:

   

4. A ogni prompt immettere i valori seguenti:

   Richiesta	Valore
   configure management network interface	Immettere l'interfaccia di gestione. Per le appliance seguenti, immettere i valori specifici: - Dell: immettere eth0, eth1 - HP: immettere enu1, enu2 Altre appliance possono avere opzioni diverse.
   configure management network IP address	Immettere l'indirizzo IP della console di gestione locale.
   configure subnet mask	Immettere l'indirizzo della subnet mask della console di gestione locale.
   configure DNS	Immettere l'indirizzo DNS della console di gestione locale.
   configure default gateway IP address	Immettere l'indirizzo IP per il gateway predefinito della console di gestione locale.

5. (Facoltativo) Per aumentare la sicurezza della console di gestione locale, aggiungere una scheda di interfaccia di rete secondaria dedicata ai sensori collegati all'interno di un intervallo di indirizzi IP. Quando si usa una scheda di interfaccia di rete secondaria, la prima è dedicata agli utenti finali e la secondaria supporta la configurazione di un gateway per le reti indirizzate.

   Se si installa una scheda di interfaccia di rete secondaria, immettere i dettagli seguenti per l'interfaccia di monitoraggio del sensore come richiesto:

   Richiesta	Valore
   configure sensor monitoring interface	Immettere eth1 o un altro valore in base alle esigenze del sistema.
   configure an IP address for the sensor monitoring interface	Immettere l'indirizzo IP della scheda di interfaccia di rete secondaria
   configure a subnet mask for the sensor monitoring interface	Immettere l'indirizzo della subnet mask della scheda di interfaccia di rete secondaria.

   Se si sceglie di non installare ora la scheda di interfaccia di rete secondaria, è possibile farlo in un secondo momento.

6. Quando richiesto, immettere Y per accettare le impostazioni. Il processo di installazione viene eseguito per circa 10 minuti.

7. Al termine del processo di installazione, viene visualizzato un ID appliance con un set di credenziali per l'utente con privilegi cyberx. Salvare attentamente le credenziali perché non verranno visualizzate di nuovo.

   Quando si è pronti, premere INVIO per continuare. Viene visualizzato un ID appliance con un set di credenziali per l'utente con privilegi di supporto. Salvare attentamente queste credenziali perché non verranno visualizzate di nuovo.

   Per altre informazioni, vedere Utenti locali con privilegi predefiniti.

8. Quando si è pronti, premere INVIO per continuare.

   L'installazione è stata completata e viene richiesto di eseguire l'accesso. Accedere usando una delle credenziali utente con privilegi salvate nel passaggio precedente. A questo punto, è anche possibile passare all'indirizzo IP della console di gestione locale in un browser ed effettuare l'accesso.

Configurare le schede di rete per la distribuzione di una macchina virtuale

Dopo aver distribuito un sensore della console di gestione locale in un'appliance virtuale, configurare almeno una scheda di rete nella macchina virtuale per connettersi all'interfaccia utente della console di gestione locale e a tutti i sensori OT connessi. Se è stata aggiunta una scheda di interfaccia di rete secondaria per separare le due connessioni, configurare due schede di rete separate.

Nella macchina virtuale:

1. Aprire le impostazioni della macchina virtuale per la modifica.

2. Insieme agli altri componenti hardware definiti per la macchina virtuale, come memoria, CPU e disco rigido, aggiungere le schede di rete seguenti:

   Adapter	Descrizione
   Scheda di rete singola	Per usare una scheda di rete singola, aggiungere la scheda di rete 1 per connettersi all'interfaccia utente della console di gestione locale e a tutti i sensori OT connessi.
   Scheda di interfaccia di rete secondaria	Per usare una scheda di interfaccia di rete secondaria oltre alla scheda di rete principale, aggiungere: - Scheda di rete 1 per connettersi all'interfaccia utente della console di gestione locale - Scheda di rete 2 per connettersi ai sensori OT connessi

Per altre informazioni, vedi:

• Documentazione del software della macchina virtuale
• Console di gestione locale (VMware ESXi)
• Console di gestione locale (hypervisor Microsoft Hyper-V)
• Requisiti di rete

Trovare una porta nell'appliance

Se si verificano problemi nell'individuazione della porta fisica nell'appliance, accedere alla console di gestione locale ed eseguire il comando seguente per trovare la porta:

sudo ethtool -p <port value> <time-in-seconds>

Questo comando fa lampeggiare la luce sulla porta per il periodo di tempo specificato. Ad esempio, se si immette sudo ethtool -p eno1 120, la porta eno1 lampeggerà per 2 minuti, consentendo di trovare la porta sul retro dell'appliance.

Passaggi successivi

Per altre informazioni, vedere Risolvere i problemi della console di gestione locale.