# Čo je inventár aktív OT?

> Inventár aktív OT (operational technology asset inventory) je udržiavaný záznam zariadení, softvéru, komunikácií, závislostí a fyzikálnych funkcií, ktoré tvoria prostredie prevádzkových technológií.

- Kanonická URL: https://yellowcube.eu/sk/glossary/operational-technology-asset-inventory/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Má identifikovať viac než IP adresy. Užitočné záznamy spájajú kontroléry, senzory, aktuátory, bezpečnostné systémy, inžinierske pracovné stanice, sieťové vybavenie, firmvér a aplikácie s ich vlastníkmi, lokalitami, kritickosťou, podporovanými procesmi a očakávanými komunikačnými cestami.

Vytváranie inventára je pokračujúci operačný proces, nie jednorazový sken. Dôkazy môžu pochádzať z inžinierskych dokumentov, konfiguračných systémov, sieťovej prevádzky, logov zariadení, fyzickej inšpekcie a schválených objavovacích nástrojov. Pasívne monitorovanie je zvyčajne menej narušivé, ale môže prehliadnuť dormantné, sériové, izolované alebo zriedka komunikujúce aktíva. Aktívna sonda môže poskytnúť bohatšie výsledky, ale môže preťažiť siete alebo spustiť nebezpečné správanie v krehkom alebo legacy vybavení, takže operátori OT ho majú schváliť a testovať pred použitím.

### Kľúčové body

- **Užitočné atribúty:** Typ aktíva, výrobca, model, sériové číslo, verzie hardvéru a softvéru, adresa, protokol, lokalita, vlastník, kritickosť, bezpečnostná funkcia, stav životného cyklu a závislosti.
- **Bezpečné objavovanie:** Začať s existujúcimi záznamami a pasívnymi zdrojmi, validovať nálezy s inžinierskym personálom a použiť aktívne metódy len s definovaným rozsahom, rate limitmi, rollbackom a operačným schválením.
- **Pokračujúca kontrola:** Zmierovať zmeny z údržby, projektov a incidentov; zaznamenávať istotu a dátumy posledného videnia; chrániť inventár, pretože je to citlivá operačná informácia.
- **Dôležité obmedzenie:** Žiadna objavovacia metóda nie je kompletná. Pasívny zber nemusí vidieť tiché vybavenie, zatiaľ čo aktívne skenovanie môže narušiť citlivé procesy; inventár musí kombinovať metódy a uznať neistotu.

### Súvisiace pojmy

[Bezpečnosť prevádzkových technológií (OT)](<https://yellowcube.eu/sk/glossary/operational-technology-security/>) · [Priemyselný riadiaci systém (industrial control system, ICS)](<https://yellowcube.eu/sk/glossary/industrial-control-system/>) · [Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Správa zraniteľností](<https://yellowcube.eu/sk/glossary/vulnerability-management/>)

### Zdroje

[CISA and partners: Foundations for OT Cybersecurity—Asset Inventory Guidance](https://www.cisa.gov/sites/default/files/2025-08/joint-guide-foundations-for-OT-cybersecurity-asset-inventory-guidance_508c.pdf) · [NIST SP 800-82 Rev. 3](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [CISA and partners: Secure by Demand for OT owners and operators](https://www.cisa.gov/sites/default/files/2025-01/joint-guide-secure-by-demand-priority-considerations-for-ot-owners-and-operators-508c.pdf)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.