Gli ambienti tecnologici operativi presentano un problema di visibilità che gli strumenti di gestione degli endpoint tradizionali non sono mai stati progettati per risolvere. Nell’officina industriale, i controllori logici programmabili, le interfacce operatore e altri dispositivi OT non possono eseguire un client Tanium o qualsiasi altro client. Eppure questi dispositivi controllano processi di produzione critici, portano vulnerabilità del firmware e spesso non vengono tracciati in fogli di calcolo che non sono stati aggiornati da anni. Per le organizzazioni che gestiscono operazioni di produzione globali, il divario tra ciò che l'IT conosce e ciò che è effettivamente in esecuzione nell'impianto rappresenta un serio rischio per la sicurezza e la conformità.
Aaron spiega come le nuove funzionalità OT di Tanium colmano questo divario estendendo un client Tanium esistente in un satellite OT: una configurazione che utilizza protocolli industriali nativi, in particolare Ethernet IP e Profinet, per scoprire i dispositivi OT e recuperare i dati di marca, modello, firmware e numero di serie. I dati confluiscono direttamente nella piattaforma Tanium , dove vengono visualizzati in Tanium Comply per la valutazione delle vulnerabilità, nei report di inventario per la gestione delle risorse e nelle integrazioni con ServiceNow e CMDB per i flussi di lavoro di correzione.
Se la vostra organizzazione gestisce ambienti di produzione, opera su reti OT segmentate o ha mai provato a rispondere alla domanda "Quali dispositivi ho effettivamente in officina?", questo episodio è una visione essenziale. La demo live di Aaron mostra l’intero flusso di lavoro, dall’abilitazione di un satellite OT alla visualizzazione in tempo reale dei dispositivi Rockwell e Siemens in Tanium , e i risultati dei primi utilizzatori nell’anteprima privata sono sorprendenti. Guarda il video completo qui sotto.
Punti chiave da ricordare
- I dispositivi OT non possono eseguire agenti: i controllori logici programmabili, le interfacce operatore e altri dispositivi OT nell’officina industriale non possono eseguire un client Tanium o qualsiasi altro client, ma i clienti devono comunque comprendere cosa hanno nel loro ambiente in modo da poter comprendere e proteggere ciò che hanno.
- l’Asset inventario è il punto di partenza: i dati che Tanium recupera dai dispositivi OT includono marca, modello, firmware e numero di serie, ovvero le basi di cui i clienti hanno bisogno per creare un inventario degli asset e capire cosa hanno nel loro ambiente.
“I dati che stiamo cercando di ottenere da questi dispositivi sono quelli che cerchiamo di capire marca, modello, firmware e numero di serie che aiutano questi clienti a capire e costruire l’inventario delle risorse”.Tanium Responsabile prodotti Aaron Sipe
- Il satellite OT utilizza protocolli nativi: un client Tanium esistente può essere promosso a un satellite OT, lo stesso flusso di lavoro utilizzato per Tanium discover, e configurato per parlare Ethernet IP, Profinet o entrambi, rivolgendosi a Rockwell, Allen Bradley e Siemens, nonché a molti altri fornitori all’interno dello spazio di produzione.
- Discovery rispetta la sensibilità del dispositivo: invece di scansionare le porte o tentare ogni possibile metodo di connessione, il satellite OT utilizza i protocolli nativi del fornitore nel modo in cui tali dispositivi si aspettano, quindi è progettato per ridurre la probabilità di comportamenti imprevisti che potrebbero disturbare apparecchiature in rapido movimento o altrimenti sensibili.
"Non stiamo passando attraverso e cercando di interrogarli ripetutamente e provare ogni modo diverso per ottenere visibilità perché sappiamo che questi dispositivi possono essere sensibili a questo. Quindi vogliamo introdurre il comportamento che si aspettano in modo da poter ottenere i dati di cui abbiamo bisogno”.Tanium Responsabile prodotti Aaron Sipe
- I dati sulle vulnerabilità confluiscono in Comply : i dati dei dispositivi OT vengono mappati direttamente in Tanium Comply, dove i clienti possono vedere i risultati critici per i dispositivi OT insieme agli altri endpoint, consentendo una visione olistica del panorama delle minacce sia nell’IT che nell’OT.
- La correzione utilizza i flussi di lavoro esistenti: Tanium non intraprende azioni dirette contro i dispositivi OT, ma consente ai clienti di inviare dati a ServiceNow o a un CMDB e di accedere in remoto ai dispositivi utilizzando il client Tanium per utilizzare il software del fornitore per gli aggiornamenti del firmware e la mitigazione delle vulnerabilità.
- Sono supportate reti segmentate: proprio come il client Tanium può operare all’interno di reti segmentate oggi, i dispositivi OT in segmenti di rete isolati non hanno bisogno di un percorso verso la piattaforma Tanium: il client Tanium gestisce l’estrazione di tali dati.
- L’anteprima privata ha rivelato dispositivi sconosciuti: i primi utilizzatori dell’anteprima privata hanno trovato più dispositivi OT di quanto si aspettassero, confermando che comprendere quali risorse esistono in questi ambienti è una domanda complicata a cui rispondere.
“Ci sono state situazioni in cui ci aspettavamo di trovare un certo numero di dispositivi e un numero maggiore di quelli che abbiamo trovato, il che dimostra davvero che la visibilità qui e capire quali risorse ho può essere una domanda davvero complicata a cui rispondere.”Tanium Responsabile prodotti Aaron Sipe
Risorse aggiuntive
- Tanium Visibilità OT e gestione degli endpoint per gli ambienti industriali: scopri come Tanium estende la gestione degli endpoint ai dispositivi OT negli ambienti di produzione e industriali, incluso l’inventario degli asset, la valutazione delle vulnerabilità e l’integrazione con i flussi di lavoro IT esistenti.
- Tanium Asset Scoperta e inventario: scopri come Tanium fornisce una visibilità completa e in tempo reale sugli endpoint gestiti e non gestiti per ridurre i rischi, ottimizzare i costi e supportare i team operativi, di sicurezza e di rischio con dati ad alta fedeltà.
- Come monitorare i dispositivi OT e i dati sulle vulnerabilità superficiali in Tanium: documentazione tecnica che spiega come visualizzare e valutare i dati dei dispositivi OT all’interno di Tanium, incluso il modo in cui i risultati per i dispositivi industriali appaiono accanto ai dati degli endpoint tradizionali.
