Ar trebui să identifice mai mult decât adrese IP. Înregistrările utile leagă controlerele, senzorii, actuatoarele, sistemele de siguranță, stațiile de lucru de inginerie, echipamentele de rețea, firmware-ul și aplicațiile de proprietarii, locațiile, criticitatea, procesele suportate și căile de comunicație așteptate ale lor.
Crearea inventarului este un proces operațional continuu, nu o scanare unică. Dovezile pot proveni din documente de inginerie, sisteme de configurare, trafic de rețea, jurnale de dispozitive, inspecție fizică și instrumente de descoperire aprobate. Monitorizarea pasivă este de regulă mai puțin perturbatoare, dar poate rata active dormante, seriale, izolate sau care comunică rar. Sondajul activ poate furniza rezultate mai bogate, dar poate supraîncărca rețele sau declanșa comportament nesigur în echipamente fragile sau legacy, așa că operatorii OT trebuie să-l aprobe și testeze înainte de utilizare.
Puncte esențiale
Atribute utileTip de activ, producător, model, număr de serie, versiuni de hardware și software, adresă, protocol, locație, proprietar, criticitate, funcție de siguranță, stare în ciclul de viață și dependențe.
Descoperire sigurăÎncepeți cu înregistrările existente și sursele pasive, validați constatările cu personalul de inginerie și folosiți metode active doar cu domeniu definit, limite de rată, posibilitate de revenire și aprobare operațională.
Control continuuReconciliați modificările din mentenanță, proiecte și incidente; înregistrați încrederea și datele ultimei observări; protejați inventarul pentru că este informație operațională sensibilă.
Limitare importantăNicio metodă de descoperire nu este completă. Colectarea pasivă poate să nu vadă echipamente tăcute, în timp ce scanarea activă poate întrerupe procese sensibile; un inventar trebuie să combine metode și să recunoască incertitudinea.