Il doit identifier davantage que des adresses IP. Des enregistrements utiles relient contrôleurs, capteurs, actionneurs, systèmes de sûreté, stations d'ingénierie, équipements réseau, firmwares et applications à leurs propriétaires, emplacements, criticité, processus pris en charge et chemins de communication attendus.
La création de l'inventaire est un processus opérationnel continu, pas un scan ponctuel. Les preuves peuvent venir des documents d'ingénierie, des systèmes de configuration, du trafic réseau, des journaux d'appareils, de l'inspection physique et d'outils de découverte approuvés. La supervision passive est généralement moins perturbatrice mais peut manquer les actifs dormants, série, isolés ou communiquant rarement. Le sondage actif peut fournir des résultats plus riches mais peut surcharger les réseaux ou déclencher des comportements dangereux dans des équipements fragiles ou hérités ; les opérateurs OT doivent donc l'approuver et le tester avant usage.
Points clés
Attributs utilesType d'actif, fabricant, modèle, numéro de série, versions matérielles et logicielles, adresse, protocole, emplacement, propriétaire, criticité, fonction de sûreté, état du cycle de vie et dépendances.
Découverte sûreCommencer par les enregistrements existants et les sources passives, valider les constats avec le personnel d'ingénierie, et n'utiliser les méthodes actives qu'avec un périmètre défini, des limites de débit, une possibilité de retour arrière et l'approbation opérationnelle.
Contrôle continuRéconcilier les changements issus de la maintenance, des projets et des incidents ; consigner la confiance et les dates de dernière observation ; protéger l'inventaire car il constitue une information opérationnelle sensible.
Limite importanteAucune méthode de découverte n'est complète. La collecte passive peut ne pas voir les équipements silencieux, tandis que le scan actif peut perturber des processus sensibles ; un inventaire doit combiner les méthodes et reconnaître l'incertitude.