OT güvenliği

Üretimi aksatmadan OT varlık envanteri oluşturun

Mevcut kanıtlarla başlayın, cihaz sorumluluğunu netleştirin ve bilinmeyen varlıkları izlenebilir işlere dönüştürün.

Önce mevcut kanıtları toplayın

Mühendislik çizimleri, kontrolör proje dosyaları, anahtar yapılandırmaları ve bakım kayıtlarıyla başlayın. Hat sorumlusuna hangi kaynakların güncel olduğunu sorun. İlk iş geniş ağ taraması değil uzlaştırmadır. Eski tablonun sessizce doğru kabul edilmemesi için her varlığın kaynağını ve tarihini kaydedin.

Asgari yararlı kaydı tanımlayın

Cihaz rolünü, konumu, sorumluyu, üreticiyi, modeli, yazılım sürümünü, ağ tanımlayıcılarını ve operasyonel bağımlılığı kaydedin. Doğrulanmayan alanları açıkça işaretleyin. Tahmini firmware sürümü, sorumlusu belirlenmiş dürüst bir bilinmeyenden daha az yararlıdır. Kimlik bilgilerini envantere koymayın; onaylı yönetim sürecine bağlantı verin.

Operasyonla uzlaştırın

Bakımını yapan kişilerle her seferinde bir hücreyi gözden geçirin. Arızası prosesi durduran cihazları, desteklenen yedeği olmayan sistemleri ve tedarikçilerle paylaşılan arayüzleri belirleyin. Aktif keşif ayrıca operasyonel onay ve cihaza özel plan gerektirir. Sessiz bir adresin kullanılmadığı sonucuna varmayın.

Güncellemeyi değişiklik yönetimine bağlayın

Devreye alma, değiştirme ve hizmetten çıkarma listelerine envanter güncellemesini ekleyin. Açık konuları kişi ve gözden geçirme tarihiyle izleyin. Yararlı kabul testi, ekibin seçilen kritik cihazın sorumlusunu, yedeğini ve bağımlılığını belirlenen sürede bulabilmesidir.

Uygulamaya geçin

Varsayımlarınızı ilgili araçla kontrol edin ve sonuçları proje görüşmenize taşıyın.

Ek referans

NIST SP 800-82 Rev. 3

BİR SONRAKİ ADIM

Hesaplamadan uygulamaya.

Makinenizi, veri akışınızı veya üretim hedefinizi birlikte değerlendirelim.

ASP Dijital ile görüşün ↗