Měla by identifikovat více než IP adresy. Užitečné záznamy propojují kontrolery, senzory, akční členy, bezpečnostní systémy, inženýrské pracovní stanice, síťové vybavení, firmware a aplikace s jejich vlastníky, umístěními, kritičností, podporovanými procesy a očekávanými komunikačními cestami.
Vytváření inventáře je pokračující provozní proces, nikoli jednorázový sken. Důkazy mohou pocházet z inženýrských dokumentů, konfiguračních systémů, síťového provozu, logů zařízení, fyzické inspekce a schválených nástrojů objevování. Pasivní monitorování je obvykle méně rušivé, ale může minout spící, sériová, izolovaná či zřídka komunikující aktiva. Aktivní sondování může poskytnout bohatší výsledky, ale může přetížit sítě či vyvolat nebezpečné chování v křehkém či zastaralém vybavení, takže operátoři OT by jej měli před použitím schválit a otestovat.
Klíčové body
Užitečné atributyTyp aktiva, výrobce, model, sériové číslo, verze hardware a softwaru, adresa, protokol, umístění, vlastník, kritičnost, bezpečnostní funkce, stav životního cyklu a závislosti.
Bezpečné objevováníZačněte existujícími záznamy a pasivními zdroji, validujte nálezy s inženýrským personálem a aktivní metody používejte pouze s definovaným rozsahem, limity rychlosti, rollbackem a provozním schválením.
Průběžné řízeníOdsouhlasujte změny z údržby, projektů a incidentů; zaznamenávejte míru jistoty a data posledního spatření; chraňte inventář, protože je to citlivá provozní informace.
Důležité omezeníŽádná metoda objevování není úplná. Pasivní sběr nemusí vidět tiché vybavení, zatímco aktivní skenování může narušit citlivé procesy; inventář musí kombinovat metody a přiznávat nejistotu.