Má identifikovať viac než IP adresy. Užitočné záznamy spájajú kontroléry, senzory, aktuátory, bezpečnostné systémy, inžinierske pracovné stanice, sieťové vybavenie, firmvér a aplikácie s ich vlastníkmi, lokalitami, kritickosťou, podporovanými procesmi a očakávanými komunikačnými cestami.
Vytváranie inventára je pokračujúci operačný proces, nie jednorazový sken. Dôkazy môžu pochádzať z inžinierskych dokumentov, konfiguračných systémov, sieťovej prevádzky, logov zariadení, fyzickej inšpekcie a schválených objavovacích nástrojov. Pasívne monitorovanie je zvyčajne menej narušivé, ale môže prehliadnuť dormantné, sériové, izolované alebo zriedka komunikujúce aktíva. Aktívna sonda môže poskytnúť bohatšie výsledky, ale môže preťažiť siete alebo spustiť nebezpečné správanie v krehkom alebo legacy vybavení, takže operátori OT ho majú schváliť a testovať pred použitím.
Kľúčové body
Užitočné atribútyTyp aktíva, výrobca, model, sériové číslo, verzie hardvéru a softvéru, adresa, protokol, lokalita, vlastník, kritickosť, bezpečnostná funkcia, stav životného cyklu a závislosti.
Bezpečné objavovanieZačať s existujúcimi záznamami a pasívnymi zdrojmi, validovať nálezy s inžinierskym personálom a použiť aktívne metódy len s definovaným rozsahom, rate limitmi, rollbackom a operačným schválením.
Pokračujúca kontrolaZmierovať zmeny z údržby, projektov a incidentov; zaznamenávať istotu a dátumy posledného videnia; chrániť inventár, pretože je to citlivá operačná informácia.
Dôležité obmedzenieŽiadna objavovacia metóda nie je kompletná. Pasívny zber nemusí vidieť tiché vybavenie, zatiaľ čo aktívne skenovanie môže narušiť citlivé procesy; inventár musí kombinovať metódy a uznať neistotu.