Systemanforderungen

Tenable One OT Exposure ist eine Anwendung, die auf dem Betriebssystem Tenable Core ausgeführt wird und den Basisanforderungen von Tenable Core unterliegt.

Um Tenable Core + Tenable One OT Exposure oder OT Exposure Sensor zu installieren und auszuführen, müssen die Anwendung und das System die folgenden Anforderungen erfüllen.

Tipp: Tenable One OT Exposure bietet Appliances mit vorinstalliertem Image, die die Bereitstellung vereinfachen und die Einrichtungszeit verkürzen. Alternativ können Sie Ihre eigene Hardware beschaffen und ISO-Image von Tenable darauf anwenden. Wenn Sie Ihre eigene Hardware bereitstellen oder die Hardware von Tenable verwenden möchten, finden Sie weitere Informationen in den Tenable One OT Exposure-Hardwarespezifikationen. Alle Komponenten von Tenable One OT Exposure, die ICP, Enterprise Manager (EM) und der Sensor können auf jeder Hardware ausgeführt werden, die die Spezifikationen erfüllt.

Hinweis: Tenable rät davon ab, mehrere Anwendungen auf einer einzigen Instanz von Tenable Core bereitzustellen. Wenn Sie mehrere Anwendungen auf Tenable Core bereitstellen möchten, stellen Sie für jede Anwendung eine eigene Instanz bereit.

Hinweis: Tenable-Support bietet keine Unterstützung bei Problemen im Zusammenhang mit dem Host-Betriebssystem, selbst wenn diese während der Installation oder Bereitstellung auftreten.

Umgebung		Tenable Core-Dateiformat	Weitere Informationen
Virtuelle Maschine	VMware	OVA-Datei	Tenable Core in VMware bereitstellen
	Microsoft Hyper-V	ZIP-Datei
Hardware Von Tenable bereitgestellte Hardware		ISO-Image	Tenable Core auf Hardware installieren

Hinweis: Sie könnten die Pakete verwenden, um Tenable Core in anderen Umgebungen auszuführen, Tenable bietet jedoch keine Dokumentation für diese Verfahren.

Tenable One OT Exposure – Hardwareanforderungen

Weitere Informationen zu spezifischen Hardwareanforderungen für Tenable One OT Exposure oder OT Exposure Sensor finden Sie unter Tenable One OT Exposure Hardware Specifications im Leitfaden General Requirements.

Tenable One OT Exposure – Anforderungen an virtuelle Hardware

Speicheranforderungen

Tenable empfiehlt, Tenable One OT Exposure auf DAS-Geräten (Direct Attached Storage) zu installieren, vorzugsweise auf Solid-State-Laufwerken (SSD), um eine optimale Leistung zu erzielen. Tenable empfiehlt nachdrücklich die Verwendung von Solid-State-Speicher (SSS), der über eine hohe DWPD-Rate (Laufwerksschreibvorgänge pro Tag) verfügt, um eine lange Lebensdauer zu gewährleisten.

Die Installation von Tenable One OT Exposure auf NAS-Geräten (Network-Attached Storage) wird von Tenable nicht unterstützt. In diesen Fällen sind Speichernetzwerke (SAN) mit einer Speicherlatenz von maximal 10 Millisekunden oder Tenable Hardware-Appliances eine gute Alternative.

Anforderungen an den Festplattenspeicher

Unternehmensnetzwerke können in puncto Leistung, Kapazität, Protokollen und Gesamtaktivität variieren. Für Bereitstellungen müssen unter anderem folgende Ressourcenanforderungen berücksichtigt werden: reale Netzwerkgeschwindigkeit, Größe des zu überwachenden Netzwerks und Konfiguration der Anwendung. Die Auswahl von Prozessoren, Arbeitsspeicher und Netzwerkkarte hängt stark von diesen Bereitstellungskonfigurationen ab. Die Anforderungen an den Festplattenspeicher hängen von der Nutzung auf Basis der Datenmenge und der Dauer der Datenspeicherung im System ab.

Tenable One OT Exposure muss vollständige Paketerfassungen des überwachten Traffics durchführen, und die Größe der von Tenable One OT Exposure gespeicherten Richtlinienereignisdaten hängt von der Anzahl der Geräte und dem Typ der Umgebung ab.

Sie können die Speicheranforderungen pro Tag (GB/Tag) berechnen, indem Sie die Traffic-Rate (Mbps) * 2,7 multiplizieren – basierend auf einem Komprimierungsfaktor von 0,25.

In einem Beispiel mit zwei Sensoren, die jeweils 23 Mbps SPAN-Traffic empfangen, wird der Speicherbedarf pro Tag (GB/Tag) berechnet als (23*2)*2,7=124 GB Speicherplatz pro Tag für die Traffic-Speicherung.

Anforderungen an Festplattenpartitionen

Tenable One OT Exposure verwendet die folgenden bereitgestellten Partitionen:

Im Standardinstallationsprozess werden diese Partitionen auf demselben Datenträger abgelegt. Tenable empfiehlt, diese zu Partitionen auf separaten Festplatten zu verschieben, um den Durchsatz zu erhöhen. Tenable One OT Exposure ist eine festplattenintensive Anwendung. Die Verwendung von Festplatten mit hohen Lese-/Schreibgeschwindigkeiten, wie z. B. SSDs, ermöglicht die beste Leistung. Tenable empfiehlt, eine SSD mit hohen DWPD-Raten auf vom Kunden bereitgestellter Hardware zu verwenden, wenn die Paketerfassungsfunktion in Tenable One OT Exposure genutzt wird.

Tipp: Tenable erfordert selbst für unsere größten Kunden keine RAID-Laufwerke. In einem Fall änderten sich jedoch für einen Kunden mit mehr als einer Million verwalteter Schwachstellen die Antwortzeiten für Abfragen mit einer schnelleren RAID-Festplatte von einigen Sekunden auf weniger als eine Sekunde.

Anforderungen an Netzwerkschnittstellen

Bevor Sie Tenable One OT Exposure installieren, müssen zwei (oder mehr) Netzwerkschnittstellen auf Ihrem Gerät vorhanden sein. Tenable empfiehlt die Verwendung von Gigabit-Schnittstellen. Die VMware OVA-Datei erstellt diese Schnittstellen automatisch. Erstellen Sie diese Schnittstellen manuell, wenn Sie die ISO-Datei installieren (z. B. Hyper-V).

Hinweis: Tenable bietet keine SR-IOV-Unterstützung für die Verwendung von 10-G-Netzwerkkarten und garantiert bei Verwendung von 10-G-Netzwerkkarten keine 10-G-Geschwindigkeiten.

Anforderungen an Netzwerkschnittstellen-Controller

• Tenable One OT Exposure erfordert nur eine NIC für EM.

• Tenable One OT Exposure erfordert mindestens zwei NICs für die ICP und die Sensoren.

• Tenable One OT Exposure erfordert die Verwendung statischer IP-Adressen für ICP/EM/Sensoren.

• Sowohl der Sensor als auch die ICP können so konfiguriert werden, dass sie mehrere SPAN-Schnittstellen überwachen.

nic0 oder Systemport 1 (192.168.1.5) und nic3 oder Systemport 4 (192.168.3.3) haben statische IP-Adressen, wenn Sie Tenable Core + Tenable One OT Exposure in einer Hardware- oder virtuellen Umgebung installieren. Andere Netzwerkschnittstellen-Controller (Network Interface Controllers, NICs) verwenden DHCP.

nic3 oder Systemport 4 (192.168.3.3) hat eine statische IP-Adresse, wenn Sie Tenable Core + Tenable One OT Exposure auf VMware bereitstellen. Andere NICs verwenden DHCP. Bestätigen Sie, dass die MAC-Adresse von nic1 oder Systemport 2 in Tenable Core + Tenable One OT Exposure mit der MAC-Adresse des NIC in Ihrer VMware-Konfiguration für passives Scannen übereinstimmt. Ändern Sie bei Bedarf Ihre VMware-Konfiguration so, dass sie mit Ihrer MAC-Adresse in Tenable Core übereinstimmt.

Weitere Informationen finden Sie unter Manually Configure a Static IP Address, Manage System Networking und in der VMware-Dokumentation.