Powinna identyfikować więcej niż adresy IP. Użyteczne rekordy łączą sterowniki, czujniki, siłowniki, systemy bezpieczeństwa, stacje inżynierskie, sprzęt sieciowy, firmware i aplikacje z ich właścicielami, lokalizacjami, krytycznością, obsługiwanymi procesami i oczekiwanymi ścieżkami komunikacji.
Tworzenie inwentarza to ciągły proces operacyjny, a nie jednorazowy skan. Dowody mogą pochodzić z dokumentacji inżynierskiej, systemów konfiguracyjnych, ruchu sieciowego, logów urządzeń, inspekcji fizycznej i zatwierdzonych narzędzi odkrywania. Monitorowanie pasywne jest zwykle mniej zakłócające, ale może pominąć zasoby uśpione, szeregowe, izolowane lub rzadko komunikujące się. Aktywne sondowanie może dawać bogatsze wyniki, ale może przeciążyć sieci lub wywołać niebezpieczne zachowanie w delikatnym lub starszym sprzęcie, więc operatorzy OT powinni je zatwierdzić i przetestować przed użyciem.
Najważniejsze punkty
Użyteczne atrybutyTyp zasobu, producent, model, numer seryjny, wersje sprzętu i oprogramowania, adres, protokół, lokalizacja, właściciel, krytyczność, funkcja bezpieczeństwa, stan cyklu życia i zależności.
Bezpieczne odkrywanieZaczynaj od istniejących rejestrów i źródeł pasywnych, waliduj wyniki z personelem inżynierskim i używaj metod aktywnych tylko ze zdefiniowanym zakresem, limitami szybkości, możliwością wycofania i zatwierdzeniem operacyjnym.
Bieżąca kontrolaUzgadniaj zmiany z utrzymania, projektów i incydentów; rejestruj pewność i daty ostatniego widzenia; chroń inwentarz, ponieważ jest wrażliwą informacją operacyjną.
Istotne ograniczenieŻadna metoda odkrywania nie jest kompletna. Pasywne zbieranie może nie widzieć cichego sprzętu, a aktywne skanowanie może zakłócać wrażliwe procesy; inwentarz musi łączyć metody i uznawać niepewność.