Többet kell azonosítania, mint az IP-címeket. A hasznos rekordok a vezérlőket, érzékelőket, beavatkozókat, biztonsági rendszereket, mérnöki munkaállomásokat, hálózati berendezéseket, firmware-eket és alkalmazásokat kapcsolják tulajdonosaikhoz, helyeikhez, kritikusságukhoz, támogatott folyamataikhoz és várt kommunikációs útvonalaikhoz.
A leltárkészítés folyamatos üzemi folyamat, nem egyszeri szkennelés. A bizonyítékok mérnöki dokumentumokból, konfigurációs rendszerekből, hálózati forgalomból, eszköznaplókból, fizikai ellenőrzésből és jóváhagyott felderítőeszközökből származhatnak. A passzív monitoring rendszerint kevésbé zavaró, de kihagyhatja a szunnyadó, soros, izolált vagy ritkán kommunikáló eszközöket. Az aktív szondázás gazdagabb eredményeket adhat, de túlterhelheti a hálózatokat vagy nem biztonságos viselkedést válthat ki törékeny vagy örökölt berendezésben, ezért az OT-üzemeltetőknek a használat előtt jóvá kell hagyniuk és tesztelniük kell.
Legfontosabb pontok
Hasznos attribútumokEszköztípus, gyártó, modell, sorozatszám, hardver- és szoftververziók, cím, protokoll, hely, tulajdonos, kritikusság, biztonsági funkció, életciklus-állapot és függőségek.
Biztonságos felderítésKezdje a meglévő nyilvántartásokkal és passzív forrásokkal, validálja a megállapításokat mérnöki személlyel, és aktív módszereket csak meghatározott hatókörrel, sebességkorlátokkal, visszaállítási lehetőséggel és üzemi jóváhagyással használjon.
Folyamatos kontrollEgyeztesse a karbantartásból, projektekből és incidensekből származó változásokat; rögzítse a bizonyosságot és az utolsó észlelés dátumát; védje a leltárt, mert az érzékeny üzemi információ.
Fontos korlátEgyetlen felderítési módszer sem teljes. A passzív gyűjtés nem feltétlenül látja a néma berendezést, az aktív szkennelés pedig megzavarhatja az érzékeny folyamatokat; a leltárnak módszereket kell kombinálnia és el kell ismernie a bizonytalanságot.