Comment établir un inventaire des actifs OT sans balayage actif ?
En combinant trois sources passives : ce que disent vos documents, ce que savent vos outils d'ingénierie et ce que montre le réseau. Commencez par les schémas, les fichiers de projet d'ingénierie, qui listent chaque automate, variateur et module d'entrées/sorties déportées configurés, et la documentation fournisseur de chaque machine. Parcourez ensuite l'usine : armoires, pupitres, sites distants. Ajoutez enfin ce que montre le trafic : un capteur passif sur un port miroir voit chaque appareil qui communique sur ce segment, y compris ceux que personne n'a notés. Pour chaque actif, consignez son adresse, sa fonction, son responsable, sa version de micrologiciel et s'il peut être mis à jour. La carte réseau de NetSenX, sur toutes les offres, liste les appareils vus sur les segments surveillés avec les noms qu'ils annoncent et leurs dates de première et dernière apparition, et à partir de l'offre Pro NetSenX lit Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm. Il ne sonde jamais les équipements OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. et ne relève donc pas les versions de micrologiciel ; vos outils d'ingénierie les fournissent.
À lire ensuite
Questions liées
- Quels équipements OT la surveillance passive ne voit-elle pas ?
- De combien de capteurs avons-nous besoin pour surveiller trois usines ?
- Peut-on surveiller l'OT avec des outils open source et un petit budget ?
- Qu'est-ce que l'IEC 62443, et en avons-nous besoin ?
- Quelles preuves de détection d'attaques en OT les auditeurs demandent-ils ?
Termes utilisés ici
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.