Erkunden Sie Discovery Sensor for OT

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 5 Minuten Lesedauer

    • Die Discovery Sensor for OT Bietet Ihnen erweiterte Scan- und Abfragefunktionen zur Verwaltung Ihrer Assets in der OT-Umgebung.

    Discovery Sensor for Operational Technology (OT) – Übersicht

    Dieser Abschnitt bietet eine Übersicht über Discovery Sensor for OT Und seine Integration mit Discovery Console for OT. Detaillierte Funktionen und Konfigurationen finden Sie unter Discovery-Konsole für OT.

    Sensorseite in der Discovery-Konsole für OT

    Auf der Seite „Sensoren“ wird eine Liste aller Sensoren angezeigt, die einer Discovery-Konsole für OT zugeordnet sind. Um die Seite „Sensoren“ anzuzeigen, wählen Sie im Hauptmenü den Link „Sensoren“ aus. Wählen Sie dann aus Sensoren Aus der Dropdown-Liste, um die Liste der Sensoren anzuzeigen. Zu Überwachungszwecken wird die Liste zuerst nach Sensorstatus, dann nach Konfigurationsstatus und dann nach Sensorname sortiert, damit Anwender schnell einen Sensor finden können, der Aufmerksamkeit erfordert.

    Sensorinformationen

    Auf der Seite „Sensorinformationen“ werden Konfigurations- und Statusinformationen für den von Ihnen ausgewählten Sensor angezeigt. Klicken Sie auf der Seite „Sensorliste“ auf den Namen eines Sensors, um seine Informationen anzuzeigen. Jede Registerkarte auf der Seite „Sensorinformationen“ ist unten beschrieben.

    Die meisten Sensoren haben ähnliche Konfigurationseinstellungen. Für jeden Sensortyp sind jedoch je nach Fähigkeiten unterschiedliche Einstellungen verfügbar. Diese Unterschiede werden in den folgenden Abschnitten beschrieben.

    Standard

    Zeigt die grundlegenden Konfigurationsinformationen für einen Sensor an. Dies umfasst den Sensornamen, den Sensortyp, die Seriennummer, die Firmware-Version und die vom Anwender definierbaren Standortinformationen, die Felder für den Breitengrad, den Längengrad und die Standortbeschreibung für den Sensor enthalten.

    Netzwerk

    Eine Beschreibung jedes Felds auf der Registerkarte „Netzwerk“ lautet wie folgt.
    • Konsolenendpunkt: Zeigt die IP-Adresse der Discovery-Konsole für OT an, für die der Sensor konfiguriert ist.
    • Sensor-Gateway: Zeigt die IP-Adresse an, die dem Sensor zugewiesen ist und zur Weiterleitung von Datenverkehr zwischen Netzwerken verwendet wird.
    • Verwaltungsschnittstelle: Verbindet den Sensor mit einem Out-of-Band-Netzwerk für die Kommunikation mit der Discovery-Konsole für OT.
      • Verwaltungsendpunkt: Legt die IP-Adresse für den Sensor fest, der für die Kommunikation mit der Discovery-Konsole für OT verwendet wird.
      • Verwaltungs-Subnetz: Legt die Subnetzmaske/klassenlose Inter-Domain-Weiterleitung (CIDR) für die Kommunikation des Sensors mit der Discovery-Konsole für OT fest.
      • (Optional) Verwaltungs-VLAN: Gibt den VLAN-Bezeichner an, den die Verwaltungsschnittstelle verwendet, um Netzwerkkommunikation für die Teilnahme an getrennten VLAN-Netzwerken zu kennzeichnen.
    • Bereichsschnittstelle: Wenn diese Option aktiviert ist, kann der Sensor in einen Modus wechseln, in dem er den gesamten Netzwerkverkehr erfassen kann, der über den ETHERNET-Port 1 empfangen wird. Dies ermöglicht es dem IDS, Daten aus dem Netzwerk zu erfassen. Wenn diese Option deaktiviert ist, kann der Sensor keine Datensammlung durchführen.
    • Ethernet-Schnittstellen: Listet alle Ethernet-Schnittstellen für den Sensor auf. Die Liste enthält den Schnittstellennamen und die MAC-Adresse für jeden.

    Services

    Ermöglicht Ihnen das Konfigurieren bestimmter Services, die auf einem Sensor ausgeführt werden. Derzeit kann der Anwender diese Funktion verwenden, um den SSH-Service auf einem Sensor zu aktivieren oder zu deaktivieren. Klicken Sie auf die Schaltfläche Bearbeiten und dann auf den Umschalter, um den SSH-Service zu aktivieren oder zu deaktivieren. Nachfolgend finden Sie die Felder „Status“ und „aktualisiert am“ für den SSH-Service. Ebenso können Anwender auf dieser Seite den Webmanagement-Service aktivieren oder deaktivieren (Details finden Sie im Abschnitt „Sensorverwaltungsschnittstelle“) und den entsprechenden Status und die Felder „aktualisiert“ anzeigen. Der SSH-Service ist standardmäßig für alle Sensoren aktiviert, um die Konfiguration nach der Installation zu erleichtern, und kann bei Bedarf deaktiviert werden, um OT-Netzwerksicherheitsrichtlinien zu entsprechen.

    Servicekonfiguration

    Enthält den Protokoll-Streaming-Service und den Webverwaltungsservice. Der Protokoll-Streaming-Service kann verwendet werden, um Protokolle von Sensoren an die Discovery-Konsole für OT zu streamen. Der Protokoll-Streaming-Service bietet auch die Möglichkeit, protokollierte Informationen länger beizubehalten, was zu einer schnelleren Lösung von Kundenproblemen führen kann.

    Um den Protokollstreaming-Service für einen bestimmten Sensor zu aktivieren, aktivieren Sie ihn mit dem Umschalter „Protokollstreaming“ im Abschnitt „Services“ dieses Sensors. Navigieren Sie als Nächstes zum Abschnitt „Servicekonfiguration“, und wählen Sie den Schweregrad des Protokolls aus. Der Anwender kann den minimalen Protokollschweregrad auswählen, der in das Streaming für jeden Sensor aufgenommen werden soll. Wenn Sie „Debuggen“ auswählen, werden die meisten Informationen protokolliert. Wir empfehlen, diese Funktion mit dem ausgewählten Schweregrad „Debuggen“ zu aktivieren, es sei denn, das System arbeitet in einer Umgebung mit eingeschränkter Bandbreite. Klicken Sie auf Speichern, um die Änderungen dauerhaft zu machen, oder klicken Sie auf Abbrechen, um den Vorgang rückgängig zu machen.

    Die gestreamten Daten können in der Konsolen-UI nicht angezeigt werden. Die Konsole bietet nur die Möglichkeit, den Service zu aktivieren oder zu deaktivieren und den Schweregrad des Protokolls festzulegen. Gestreamte Protokollinformationen werden 30 Tage lang in der Konsole aufbewahrt.

    Die Webverwaltungsservice-Funktion kann verwendet werden, um das Passwort für den Webverwaltungsservice auf dem Sensor zurückzusetzen. Um das Passwort zurückzusetzen, klicken Sie auf Bearbeiten, geben Sie ein Passwort in das Bearbeitungsfeld ein, geben Sie es in das Feld Passwort bestätigen ein, und klicken Sie auf Speichern. Unter dem Feld „Passwort bestätigen“ befinden sich die Felder „Status“ und „aktualisiert am“, die Informationen zum Webverwaltungsservice auf dem Sensor bereitstellen.

    Standorte

    Auf der Registerkarte „Sites“ werden angezeigt, welche Sites dem ausgewählten Sensor während einer automatischen Abfrage zugeordnet sind. Die Einstellung Allow/Deny gibt an, ob der Sensor dem bestimmten Standort zugeordnet ist. Die Registerkarte zeigt auch den Namen der Website, die Einstellung, die für diese Website empfohlen wird, und den Grund für die Empfehlung an. Eine Deny-Empfehlung bedeutet, dass die Website anscheinend nicht mit dem Sensor verknüpft ist. Eine Allow-Empfehlung bedeutet, dass die Netzwerkbereiche der Website mit der Geräte-IP übereinstimmen. Zulassen kann auch bedeuten, dass die Website alle Sensoren zulässt.Registerkarte „Sensorstandorte“

    Status

    Zeigt den Verbindungsstatus des Sensors an, einschließlich Bereitstellungsstatus für Standardkonfiguration, Netzwerkkonfiguration, Arpwatch-Netzwerkkonfiguration, Zulässigkeitslistenkonfiguration, Richtlinie, Firmware-Updates und Updates des Sicherheitsumgehungsmodus.

    Aktionen

    Das Menü „Aktionen“ in der oberen rechten Ecke der Seite „Sensorinformationen“ bietet Links zu mehreren Aktionen im Zusammenhang mit dem Sensor. Diese Aktionen umfassen „Registrierung des Sensors aufheben“, „Umgehungsmodus aktivieren“, „Sensor neu starten“, „Sensor aus Konsole entfernen“ (nur für Sensoren mit Status „Verbindung verloren“), „Allowliste anzeigen“, „Datenströme anzeigen“ und „Integritätsübersicht anzeigen“. Die letzten drei Aktionen können auch abgeschlossen werden, indem Sie auf die entsprechenden Schaltflächen unten links auf der Seite klicken. Informationen zu den ersten vier Aktionen in der Liste finden Sie unten.

    • Registrierung Des Geräts Aufheben – Mit dieser Einstellung wird die Registrierung des Sensors in der Konsole aufgehoben. Mit dieser Aktion werden die Netzwerkeinstellungen auf die Werkseinstellungen zurückgesetzt und der Sensor aus der Konsole entfernt.
    • Starten Sie Das Gerät Neu – Mit dieser Einstellung wird der Sensor neu gestartet.

    Nächste Schritte

    Um mit der Installation von zu beginnen Discovery Sensor for OT, Siehe Konfigurieren Sie die Eigenschaften Discovery Sensor for OT.