# Mi az operációs technológiai (OT) eszközleltár?

> Az operációs technológiai (OT) eszközleltár az operációstechnológiai környezetet alkotó eszközök, szoftverek, kommunikációk, függőségek és fizikai funkciók karbantartott nyilvántartása.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/operational-technology-asset-inventory/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Többet kell azonosítania, mint az IP-címeket. A hasznos rekordok a vezérlőket, érzékelőket, beavatkozókat, biztonsági rendszereket, mérnöki munkaállomásokat, hálózati berendezéseket, firmware-eket és alkalmazásokat kapcsolják tulajdonosaikhoz, helyeikhez, kritikusságukhoz, támogatott folyamataikhoz és várt kommunikációs útvonalaikhoz.

A leltárkészítés folyamatos üzemi folyamat, nem egyszeri szkennelés. A bizonyítékok mérnöki dokumentumokból, konfigurációs rendszerekből, hálózati forgalomból, eszköznaplókból, fizikai ellenőrzésből és jóváhagyott felderítőeszközökből származhatnak. A passzív monitoring rendszerint kevésbé zavaró, de kihagyhatja a szunnyadó, soros, izolált vagy ritkán kommunikáló eszközöket. Az aktív szondázás gazdagabb eredményeket adhat, de túlterhelheti a hálózatokat vagy nem biztonságos viselkedést válthat ki törékeny vagy örökölt berendezésben, ezért az OT-üzemeltetőknek a használat előtt jóvá kell hagyniuk és tesztelniük kell.

### Legfontosabb pontok

- **Hasznos attribútumok:** Eszköztípus, gyártó, modell, sorozatszám, hardver- és szoftververziók, cím, protokoll, hely, tulajdonos, kritikusság, biztonsági funkció, életciklus-állapot és függőségek.
- **Biztonságos felderítés:** Kezdje a meglévő nyilvántartásokkal és passzív forrásokkal, validálja a megállapításokat mérnöki személlyel, és aktív módszereket csak meghatározott hatókörrel, sebességkorlátokkal, visszaállítási lehetőséggel és üzemi jóváhagyással használjon.
- **Folyamatos kontroll:** Egyeztesse a karbantartásból, projektekből és incidensekből származó változásokat; rögzítse a bizonyosságot és az utolsó észlelés dátumát; védje a leltárt, mert az érzékeny üzemi információ.
- **Fontos korlát:** Egyetlen felderítési módszer sem teljes. A passzív gyűjtés nem feltétlenül látja a néma berendezést, az aktív szkennelés pedig megzavarhatja az érzékeny folyamatokat; a leltárnak módszereket kell kombinálnia és el kell ismernie a bizonytalanságot.

### Kapcsolódó kifejezések

[Operációs technológia (OT) biztonsága](<https://yellowcube.eu/hu/glossary/operational-technology-security/>) · [Ipari vezérlőrendszer (ICS)](<https://yellowcube.eu/hu/glossary/industrial-control-system/>) · [Hálózati szegmentáció](<https://yellowcube.eu/hu/glossary/network-segmentation/>) · [Sebezhetőség-kezelés](<https://yellowcube.eu/hu/glossary/vulnerability-management/>)

### Források

[CISA and partners: Foundations for OT Cybersecurity—Asset Inventory Guidance](https://www.cisa.gov/sites/default/files/2025-08/joint-guide-foundations-for-OT-cybersecurity-asset-inventory-guidance_508c.pdf) · [NIST SP 800-82 Rev. 3](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [CISA and partners: Secure by Demand for OT owners and operators](https://www.cisa.gov/sites/default/files/2025-01/joint-guide-secure-by-demand-priority-considerations-for-ot-owners-and-operators-508c.pdf)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.