Beispielmodelle für OT-Netzwerkkonnektivität

Dieser Artikel enthält Beispielnetzwerkmodelle für Microsoft Defender für IoT-Sensorverbindungen.

Beispiel: Ringtopologie

Das folgende Diagramm zeigt ein Beispiel für eine Ringnetzwerktopologie, in der jeder Switch oder Knoten eine Verbindung mit genau zwei anderen Switches herstellt und einen einzelnen kontinuierlichen Pfad für den Datenverkehr bildet.

Beispiel: Lineare Bus- und Sterntopologie

In einem Sternnetzwerk wie dem im folgenden Diagramm dargestellten Netzwerk ist jeder Host mit einem zentralen Hub verbunden. In seiner einfachsten Form fungiert ein zentraler Hub als Kanal für die Übertragung von Nachrichten. Im folgenden Beispiel werden niedrigere Switches nicht überwacht, und Datenverkehr, der lokal zu diesen Switches verbleibt, wird nicht angezeigt. Geräte werden möglicherweise anhand von ARP-Nachrichten identifiziert, es fehlen jedoch Verbindungsinformationen.

Beispiel: Mehrinstanzenfähiges Netzwerk

Das folgende Diagramm ist eine allgemeine Abstraktion eines mehrschichtigen, mehrinstanzenfähigen Netzwerks mit einem umfangreichen Cybersicherheitsökosystem, das in der Regel von einem Security Operations Center (SOC) und einem Verwalteten Sicherheitsdienstanbieter (Managed Security Service Provider, MSSP) betrieben wird. Defender für IoT-Sensoren werden in der Regel in den Ebenen 0 bis 3 des OSI-Modells bereitgestellt.

Nächste Schritte

Weitere Informationen finden Sie unter Datenverkehrsspiegelungsmethoden für die OT-Überwachung.