Appareil
L'assistant de configuration OT Security vous guide tout au long du processus de configuration des paramètres système de base.
Remarque : vous pouvez modifier la configuration si nécessaire dans l'écran Paramètres de la console de gestion (interface utilisateur).
Sur la page Appareil, fournissez des informations sur la plateforme OT Security :
-
Dans la zone Nom de l'appareil, saisissez l'identifiant unique de la plateforme OT Security.
-
Dans la section Configuration des ports, effectuez l'une des actions suivantes :
-
Séparation des ports — Si vous souhaitez utiliser des ports différents pour la gestion et pour les requêtes, cochez la case Séparer la gestion des requêtes actives. La sélection de cette option configure le port 1 comme port de requêtes uniquement et le port 3 comme port de gestion uniquement.
Remarque : sur certains systèmes, l'option de séparation des ports peut ne pas être disponible. Contactez votre agent d'assistance pour obtenir de l'aide.
-
Aucune séparation — Pour maintenir les requêtes et la gestion sur le même port, ne sélectionnez pas Séparer la gestion des requêtes actives. Dans ce cas, vous pouvez ignorer l'étape 3 de cette procédure et passer à l'étape 4.
-
-
Si vous sélectionnez l'option de séparation des ports :
-
Dans la zone IP des requêtes actives, saisissez l'adresse IP du port de requêtes de l'unité.
Ce port se connecte à un port standard du commutateur réseau, qui peut contacter les contrôleurs ou router vers ces derniers. Étant donné que OT Security se connecte aux contrôleurs, il a besoin d'une adresse IP dans le sous-réseau du réseau.
-
Dans la zone Masque de sous-réseau des requêtes actives, saisissez le masque de sous-réseau du port de requêtes.
-
Dans la zone (facultative) Passerelle des requêtes actives, saisissez l'adresse IP de la passerelle dans le réseau opérationnel.
-
-
Dans la zone IP de gestion, saisissez l'adresse IP (dans le sous-réseau du réseau) à appliquer à la plateforme OT Security.
Elle devient l'adresse IP de gestion OT Security. Cette adresse IP est également l'adresse des requêtes s'il n'y a pas de séparation entre les ports.
-
Dans la zone Masque de sous-réseau de gestion, saisissez le masque de sous-réseau du réseau.
-
(Facultatif) Si vous souhaitez configurer une passerelle, dans la zone Passerelle de gestion, saisissez l'adresse IP de la passerelle du réseau.
Remarque : si vous ne fournissez pas l'adresse IP de la passerelle de gestion, OT Security ne peut pas communiquer avec des composants externes en dehors du sous-réseau, tels que les serveurs de messagerie, les serveurs Syslog, etc.
-
La requête active pour l'enrichissement initial des assets comprend un ensemble de requêtes exécutées sur chaque asset détecté au sein du système.
Elle aide OT Security à classifier les assets. Pour exécuter ces requêtes sur chaque nouvel asset découvert par OT Security, activez Requête active pour l'enrichissement initial des assets en cliquant sur le curseur.
-
Cliquez sur Next (Suivant).
La page Heure système de l'assistant de configuration apparaît.
Que faire ensuite
Configurer les paramètres Heure système.