# Qu'est-ce qu'un inventaire des actifs OT ?

> Un inventaire des actifs OT est un registre maintenu des appareils, logiciels, communications, dépendances et fonctions physiques qui constituent un environnement de technologies opérationnelles.

- URL canonique: https://yellowcube.eu/fr/glossary/operational-technology-asset-inventory/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Il doit identifier davantage que des adresses IP. Des enregistrements utiles relient contrôleurs, capteurs, actionneurs, systèmes de sûreté, stations d'ingénierie, équipements réseau, firmwares et applications à leurs propriétaires, emplacements, criticité, processus pris en charge et chemins de communication attendus.

La création de l'inventaire est un processus opérationnel continu, pas un scan ponctuel. Les preuves peuvent venir des documents d'ingénierie, des systèmes de configuration, du trafic réseau, des journaux d'appareils, de l'inspection physique et d'outils de découverte approuvés. La supervision passive est généralement moins perturbatrice mais peut manquer les actifs dormants, série, isolés ou communiquant rarement. Le sondage actif peut fournir des résultats plus riches mais peut surcharger les réseaux ou déclencher des comportements dangereux dans des équipements fragiles ou hérités ; les opérateurs OT doivent donc l'approuver et le tester avant usage.

### Points clés

- **Attributs utiles:** Type d'actif, fabricant, modèle, numéro de série, versions matérielles et logicielles, adresse, protocole, emplacement, propriétaire, criticité, fonction de sûreté, état du cycle de vie et dépendances.
- **Découverte sûre:** Commencer par les enregistrements existants et les sources passives, valider les constats avec le personnel d'ingénierie, et n'utiliser les méthodes actives qu'avec un périmètre défini, des limites de débit, une possibilité de retour arrière et l'approbation opérationnelle.
- **Contrôle continu:** Réconcilier les changements issus de la maintenance, des projets et des incidents ; consigner la confiance et les dates de dernière observation ; protéger l'inventaire car il constitue une information opérationnelle sensible.
- **Limite importante:** Aucune méthode de découverte n'est complète. La collecte passive peut ne pas voir les équipements silencieux, tandis que le scan actif peut perturber des processus sensibles ; un inventaire doit combiner les méthodes et reconnaître l'incertitude.

### Termes associés

[Sécurité des technologies opérationnelles (OT)](<https://yellowcube.eu/fr/glossary/operational-technology-security/>) · [Système de contrôle industriel (ICS)](<https://yellowcube.eu/fr/glossary/industrial-control-system/>) · [Segmentation du réseau](<https://yellowcube.eu/fr/glossary/network-segmentation/>) · [Gestion des vulnérabilités](<https://yellowcube.eu/fr/glossary/vulnerability-management/>)

### Sources

[CISA et partenaires : Foundations for OT Cybersecurity—Asset Inventory Guidance](https://www.cisa.gov/sites/default/files/2025-08/joint-guide-foundations-for-OT-cybersecurity-asset-inventory-guidance_508c.pdf) · [NIST SP 800-82 Rev. 3](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [CISA et partenaires : Secure by Demand for OT owners and operators](https://www.cisa.gov/sites/default/files/2025-01/joint-guide-secure-by-demand-priority-considerations-for-ot-owners-and-operators-508c.pdf)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.