Configurer et activer votre capteur OT

Cet article fait partie d’une série d’articles décrivant le chemin de déploiement pour la supervision OT avec Microsoft Defender pour IoT. Il décrit comment configurer les paramètres d’installation initiale et activer votre capteur OT.

Plusieurs étapes d’installation initiale peuvent être effectuées dans le navigateur ou via l’interface CLI.

• Utilisez le navigateur si vous pouvez connecter des câbles physiques de votre commutateur à votre capteur pour identifier correctement vos interfaces. Veillez à reconfigurer votre carte réseau pour qu’elle corresponde aux paramètres par défaut du capteur.
• Utilisez l’interface CLI si vous connaissez les détails de votre réseau sans avoir à connecter de câbles physiques. Utilisez l’interface CLI si vous ne pouvez vous connecter au capteur que via iLo/iDrac

La configuration de votre installation via l’interface CLI vous oblige toujours à effectuer les dernières étapes dans le navigateur.

Prérequis

Pour suivre les procédures décrites dans cet article, vous devez :

• Un capteur OT intégré à Defender pour IoT dans le Portail Azure.

• Logiciel de capteur OT installé sur votre appliance. Vérifiez que vous avez installé le logiciel vous-même ou acheté un appliance préconfiguré.

• Le fichier d’activation du capteur, qui a été téléchargé après l’intégration de votre capteur. Vous avez besoin d’un fichier d’activation unique pour chaque capteur OT que vous déployez.

  Tous les fichiers téléchargés à partir du portail Azure sont signés par la racine de confiance afin que vos machines utilisent uniquement des ressources signées.

  Notes

  Les fichiers d’activation expirent 14 jours après leur création. Si vous avez intégré votre capteur, mais que vous n’avez pas téléchargé le fichier d’activation avant son expiration, téléchargez un nouveau fichier d’activation.

• Un certificat SSL/TLS. Nous vous recommandons d’utiliser un certificat signé par l’autorité de certification, et non un certificat auto-signé. Pour plus d’informations, consultez Créer des certificats SSL/TLS pour des appliances OT.

• Accès à l’Appliance physique ou virtuel où vous installez votre capteur. Pour plus d’informations, consultez De quelles appliances ai-je besoin ?

Cette étape est effectuée par vos équipes de déploiement.

Configurer l’installation via le navigateur

La configuration du capteur via le navigateur comprend les étapes suivantes :

• Connexion à la console du capteur et modification du mot de passe de l'utilisateur administrateur
• Définition des détails réseau pour votre capteur
• Définition des interfaces que vous souhaitez surveiller
• Activation de votre capteur
• Configuration des paramètres de certificat SSL/TLS

Connectez-vous à la console du capteur et modifiez le mot de passe par défaut

Cette procédure décrit comment se connecter à la console du capteur OT pour la première fois. Vous êtes invité à modifier le mot de passe par défaut de l'utilisateur administrateur.

Pour vous connecter à votre capteur :

1. Dans un navigateur, accédez à l’adresse IP 192.168.0.101, qui est l’adresse IP par défaut fournie pour votre capteur à la fin de l’installation.

   La page de connexion initiale s’affiche. Par exemple :

   

2. Entrez les informations d’identification suivantes, puis sélectionnez Connexion :

   • Nom d’utilisateur : admin
   • Mot de passe : admin

   Vous êtes invité à définir un nouveau mot de passe pour l'utilisateur administrateur.

3. Dans le champ Nouveau mot de passe, entrez votre nouveau mot de passe. Votre mot de passe doit contenir des caractères alphabétiques minuscules et majuscules, des chiffres et des symboles.

   Dans le champ Confirmer le nouveau mot de passe, entrez à nouveau votre nouveau mot de passe, puis sélectionnez Prise en main.

   Pour plus d’informations, consultez Utilisateurs privilégiés par défaut.

La page Defender pour IoT | Vue d’ensemble s’ouvre sur l’onglet Interface de gestion.

Définir les détails de la mise en réseau des capteurs

Sous l’onglet Interface de gestion, utilisez les champs suivants pour définir les détails réseau de votre nouveau capteur :

Lorsque vous avez terminé, sélectionnez Suivant : configurations d’interface pour continuer.

Définir les interfaces que vous souhaitez surveiller

L’onglet Configurations d’interface affiche toutes les interfaces détectées par le capteur par défaut. Utilisez cet onglet pour activer ou désactiver la surveillance par interface, ou définir des paramètres spécifiques pour chaque interface.

Sous l’onglet Configurations d’interface, procédez comme suit pour configurer les paramètres de vos interfaces surveillées :

1. Sélectionnez le bouton bascule Activer/Désactiver pour toutes les interfaces que le capteur doit surveiller. Vous devez sélectionner au moins un interface pour continuer.

   Si vous ne savez pas quelle interface utiliser, sélectionnez le bouton Clignotement de la LED de l'interface physique pour que le port sélectionné clignote sur votre ordinateur. Sélectionnez l’une des interfaces que vous avez connectées à votre commutateur.

2. (Facultatif) Pour chaque interface à surveiller, sélectionnez le bouton Paramètres avancés pour modifier l’un des paramètres suivants :

   Nom	Description
   Mode	Sélectionnez l’un des suivants : - Trafic SPAN (pas d’encapsulation) pour utiliser la mise en miroir de ports SPAN par défaut. - ERSPAN si vous utilisez la mise en miroir ERSPAN. Pour plus d'informations, consultez Choisir une méthode de mise en miroir du trafic pour les capteurs OT.
   Description	Entrez une description facultative pour l’interface. Vous le verrez plus loin dans la page Paramètres de système> Configurations de l’interface du capteur, et ces descriptions peuvent être utiles pour comprendre l’objectif de chaque interface.
   Négociation automatique	Concerne uniquement les machines physiques. Utilisez cette option pour déterminer les types de méthodes de communication utilisés ou si les méthodes de communication sont définies automatiquement entre les composants. Important : nous vous recommandons de modifier ce paramètre uniquement sur les conseils de votre équipe de mise en réseau.

   Pour ajouter un tunneling ERSPAN dans votre interface :

   1. Dans l’option Mode, sélectionnez Tunneling à partir de la liste déroulante.

   2. Si vous souhaitez configurer le tunnel, mettez à jour les détails suivants du capteur OT :

      • Description (facultatif).
      • IP d’interface.
      • Sous-réseau.

   Par exemple :

   

3. Cliquez sur Enregistrer pour enregistrer vos modifications.

4. Sélectionnez Suivant : redémarrer > pour continuer, puis Démarrer le redémarrage pour redémarrer la machine de votre capteur. Une fois le capteur redéployé, vous êtes automatiquement redirigé vers l’adresse IP que vous avez définie précédemment en tant qu’adresse IP du capteur.

   Sélectionnez Annuler pour attendre le redémarrage.

Activation du capteur OT

Cette procédure décrit comment activer votre nouveau capteur OT.

Si vous avez configuré les paramètres initiaux via l’interface CLI jusqu’à présent, vous allez démarrer la configuration basée sur le navigateur à cette étape. Après le redémarrage du capteur, vous êtes redirigé vers la même page Defender pour IoT | Vue d’ensemble, sous l’onglet Activation.

Procédure d’activation du capteur :

1. Sous l’onglet Activation, sélectionnez Charger pour charger le fichier d’activation du capteur téléchargé depuis le Portail Azure.
2. Sélectionnez l’option des conditions générales, puis sélectionnez Activer.
3. Sélectionnez Suivant : certificats.

Si vous avez un problème de connexion entre le capteur basé sur le cloud et le Portail Azure pendant le processus d’activation qui entraîne sa défaillance, un message s’affiche sous le bouton Activer. Pour résoudre le problème de connectivité, sélectionnez En savoir plus qui ouvre le volet Connectivité cloud. Le volet répertorie les causes du problème et les suggestions pour le résoudre.

Même sans résoudre le pro, vous pouvez passer à la phase suivante en sélectionnant Suivant : Certificats.

Le seul problème de connexion à corriger avant de passer à la phase suivante est lorsqu’une dérive de temps est détectée et que le capteur n’est pas synchronisé avec le cloud. Dans ce cas, vous devez correctement synchroniser le capteur, comme décrit dans les suggestions, avant de passer à la phase suivante.

Définir les paramètres de certificat SSL/TLS

Utilisez l’onglet Certificats pour déployer un certificat SSL/TLS sur votre capteur OT. Nous vous recommandons d’utiliser un certificat signé par l’autorité de certification pour tous les environnements de production.

Pour définir les paramètres de certificat SSL/TLS :

1. Dans l’onglet Certificats, sélectionnez Importer un certificat d’autorité de certification approuvé (recommandé) pour déployer un certificat signé par l’autorité de certification.

   Entrez le nom et la phrase secrète du certificat, puis sélectionnez Télécharger pour télécharger votre fichier de clé privée, votre fichier de certificat et un fichier de chaîne de certificat facultatif.

   Vous devrez peut-être actualiser la page après le chargement de vos fichiers. Pour plus d’informations, consultez Résoudre les erreurs de chargement de certificat.

   Conseil

   Si vous travaillez sur un environnement de test, vous pouvez également utiliser le certificat auto-signé généré lors de l’installation. Si vous choisissez d’utiliser un certificat auto-signé, veillez à sélectionner l’option Confirmer concernant les recommandations.

   Pour plus d’informations, consultez Gérer les certificats SSL/TLS.

2. Dans la zone Validation du certificat de la console de gestion locale, sélectionnez Obligatoire pour valider le certificat d’une console de gestion locale par rapport à une liste de révocation de certificats (CRL), comme configuré dans votre certificat.

   Pour plus d’informations, consultez Exigences de certificat SSL/TLS pour les ressources locales et Créer des certificats SSL/TLS pour des appliances OT.

3. Sélectionnez Terminer pour terminer l’installation initiale et ouvrir la console de votre capteur.

Configurer l’installation via l’interface CLI

Utilisez cette procédure pour configurer les paramètres d’installation initiale suivants via l’interface CLI :

• Connexion à la console du capteur et définition d'un nouveau mot de passe utilisateur administrateur
• Définition des détails réseau pour votre capteur
• Définition des interfaces que vous souhaitez surveiller

Poursuivez l’activation et la configuration des paramètres de certificat SSL/TLS dans le navigateur.

Pour configurer les paramètres d’installation initiale via l’interface CLI :

1. Dans l’écran d’installation, une fois les détails réseau par défaut affichés, appuyez sur ENTRÉE pour continuer.

2. À l’invite D4Iot login, connectez-vous avec les informations d’identification par défaut suivantes :

   • Nom d’utilisateur : admin
   • Mot de passe : admin

   Lorsque vous entrez votre mot de passe, les caractères de mot de passe ne s’affichent pas sur l’écran. Veillez à bien les entrer.

3. À l'invite, entrez un nouveau mot de passe pour l'utilisateur administrateur. Votre mot de passe doit contenir des caractères alphabétiques minuscules et majuscules, des chiffres et des symboles.

   Lorsque vous êtes invité à confirmer votre mot de passe, entrez à nouveau votre nouveau mot de passe. Pour plus d’informations, consultez Utilisateurs privilégiés par défaut.

4. Après une modification du mot de passe, l’Assistant Sensor Config démarre automatiquement. Passez à l’étape 5.

   Si vous vous connectez lors d’occasions suivantes, passez à l’étape 4.

5. Pour démarrer l’Assistant Sensor Config, tapez network reconfigure lors de l’invite. Si vous utilisez l’utilisateur CyberX, tapez ERSPAN=1 python3 -m cyberx.config.configure.

6. L’écran Sensor Config montre la configuration présente des interfaces. Vérifiez qu’une interface est définie comme interface de gestion. Dans cet assistant, utilisez sur les flèches haut ou bas pour naviguer, et sur la barre ESPACE pour sélectionner une option. Appuyez sur ENTRÉE pour passer à l'écran suivant.

   Sélectionnez l’interface que vous souhaitez configurer, par exemple :

   

7. Sur l’écran Select type, sélectionnez le nouveau type de configuration pour cette interface.

Vous pouvez configurer une interface en tant que Gestion, Moniteur, Tunnel ou Inutilisé. Vous souhaitez peut-être définir une interface comme Inutilisée en tant que paramètre temporaire, pour la redéfinir ou si une erreur a été commise dans la configuration d’origine.

1. Pour configurer une interface Gestion :

   1. Sélectionnez l’interface.

   2. Sélectionner Gestion.

   3. Tapez l’adresse IP du capteur, l’adresse IP du serveur DNS et l’adresse IP de Passerelle par défaut.

      

   4. Sélectionnez Retour.

2. Pour configurer une interface Moniteur :

   1. Sélectionnez l’interface.
   2. Sélectionnez Moniteur. L’écran Configuration du capteur se met à jour.

3. Pour configurer une interface Tunnel ERSPAN :

   1. Sélectionnez l’IP d’interface et ajoutez les informations IP et Sous-réseau.

   2. Cliquez sur Confirmer.

   3. Sélectionnez Tunnels, puis ajoutez un Nom, une IP source et un ID numérotés de 1 à 1023.

      

   4. Cliquez sur Confirmer.

4. Pour configurer une interface comme Inutilisé :

   1. Sélectionnez l’interface.
   2. Sélectionnez l’état existant.
   3. Sélectionnez Inutilisé. L’écran Configuration du capteur se met à jour.

5. Après la configuration de toutes les interfaces, sélectionnez Enregistrer.

Emplacement du dossier de sauvegarde automatique

Le capteur crée automatiquement un dossier de sauvegarde. Pour changer l’emplacement des sauvegardes montées, vous devez effectuer ce qui suit :

1. Se connecter au capteur en utilisant l’utilisateur administrateur.
2. Tapez le code suivant dans l’interface CLI : system backup path, puis ajoutez l’emplacement du chemin d’accès, par exemple /opt/sensor/backup.
3. La sauvegarde s’exécute automatiquement et il est possible qu’elle prenne jusqu’à une minute.

Étapes suivantes