Es sollte mehr identifizieren als IP-Adressen. Nützliche Aufzeichnungen verbinden Controller, Sensoren, Aktoren, Safety-Systeme, Engineering-Workstations, Netzwerkgeräte, Firmware und Anwendungen mit ihren Eigentümern, Standorten, Kritikalität, unterstützten Prozessen und erwarteten Kommunikationspfaden.
Die Inventarerstellung ist ein kontinuierlicher Betriebsprozess, kein einmaliger Scan. Nachweise können aus Engineering-Unterlagen, Konfigurationssystemen, Netzwerkverkehr, Gerätelogs, physischer Inspektion und freigegebenen Discovery-Werkzeugen stammen. Passives Monitoring ist meist weniger störend, kann aber ruhende, serielle, isolierte oder selten kommunizierende Assets übersehen. Aktive Abfragen können reichere Ergebnisse liefern, aber Netzwerke überlasten oder in fragilen bzw. älteren Geräten unsicheres Verhalten auslösen — OT-Betreiber sollten sie daher vor dem Einsatz genehmigen und testen.
Wichtigste Punkte
Nützliche AttributeAsset-Typ, Hersteller, Modell, Seriennummer, Hardware- und Softwareversionen, Adresse, Protokoll, Standort, Eigentümer, Kritikalität, Safety-Funktion, Lebenszyklusstatus und Abhängigkeiten.
Sichere DiscoveryMit vorhandenen Aufzeichnungen und passiven Quellen beginnen, Befunde mit Engineering-Personal validieren und aktive Methoden nur mit definiertem Scope, Ratenlimits, Rollback und betrieblicher Genehmigung einsetzen.
Fortlaufende KontrolleÄnderungen aus Wartung, Projekten und Vorfällen abgleichen; Konfidenz und Zeitpunkt der letzten Sichtung erfassen; das Inventar schützen, weil es sensible Betriebsinformationen enthält.
Wichtige EinschränkungKeine Discovery-Methode ist vollständig. Passive Erfassung sieht stille Geräte möglicherweise nicht, während aktives Scannen empfindliche Prozesse stören kann; ein Inventar muss Methoden kombinieren und Unsicherheit anerkennen.