Gli ambienti di tecnologia operativa presentano un problema di visibilità che gli strumenti tradizionali di gestione dell’ endpoint e non sono mai stati progettati per risolvere. In ambito industriale, i controllori logici programmabili, le interfacce uomo-macchina (HMI) e altri dispositivi OT non sono in grado di eseguire un client di tipo “ Tanium ” — né alcun altro tipo di client. Eppure questi dispositivi controllano processi produttivi critici, presentano vulnerabilità nel firmware e spesso non vengono registrati in fogli di calcolo che non vengono aggiornati da anni. Per le organizzazioni che gestiscono attività produttive su scala globale, il divario tra ciò che il reparto IT conosce e ciò che effettivamente avviene in fabbrica rappresenta un grave rischio in termini di sicurezza e conformità.
Aaron illustra in che modo le nuove funzionalità OT di Tanium ' colmano tale divario estendendo un client Tanium esistente in un satellite OT: una configurazione che utilizza protocolli industriali nativi, in particolare Ethernet IP e Profinet, per individuare i dispositivi OT e recuperare dati relativi a marca, modello, firmware e numero di serie. Tali dati confluiscono direttamente nella piattaforma Tanium , dove vengono visualizzati in Tanium Comply per la valutazione delle vulnerabilità , in, nei report di inventario per la gestione delle risorse e in , nelle integrazioni con ServiceNow e CMDB per i flussi di lavoro di correzione.
Se la Sua organizzazione gestisce ambienti di produzione, opera su reti OT segmentate o ha mai cercato di rispondere alla domanda “Quali dispositivi sono effettivamente presenti in officina?”, questo episodio è assolutamente da non perdere. La dimostrazione dal vivo di Aaron illustra l’intero flusso di lavoro, dall’attivazione di un satellite OT alla visualizzazione in tempo reale dei dispositivi Rockwell e Siemens nell’ Tanium , e i risultati ottenuti dai primi utenti che hanno partecipato all’anteprima riservata sono davvero sorprendenti. Si prega di guardare il video completo qui sotto.
Punti chiave
- I dispositivi OT non possono eseguire agenti: I controllori logici programmabili (PLC), le interfacce uomo-macchina (HMI) e altri dispositivi OT presenti negli stabilimenti industriali non possono eseguire un client Tanium né alcun altro client; tuttavia, i clienti devono comunque comprendere quali risorse sono presenti nel proprio ambiente, in modo da poterle identificare e proteggere adeguatamente.
- Asset L’inventario rappresenta il punto di partenza: I dati che Tanium recupera dai dispositivi OT includono marca, modello, firmware e numero di serie: le informazioni fondamentali di cui i clienti hanno bisogno per creare un inventario delle risorse e comprendere di cosa dispongono nel proprio ambiente.
«. I dati che stiamo cercando di recuperare da questi dispositivi ci consentono di identificare marca, modello, firmware e numero di serie, aiutando così i clienti a comprendere e a completare l’inventario delle risorse.»Tanium Aaron Sipe, responsabile di prodotto
- Il satellite OT utilizza protocolli nativi: Un client Tanium già esistente può essere trasformato in un satellite OT — lo stesso flusso di lavoro utilizzato per Tanium discover — e configurato per comunicare tramite Ethernet IP, Profinet o entrambi, rivolgendosi a Rockwell, Allen Bradley e Siemens, nonché a molti altri fornitori nel settore manifatturiero.
- Discovery rispetta la sensibilità dei dispositivi: Anziché eseguire la scansione delle porte o tentare ogni possibile metodo di connessione, il satellite OT utilizza i protocolli nativi dei produttori nel modo previsto da tali dispositivi; è quindi progettato per ridurre la probabilità di comportamenti imprevisti che potrebbero compromettere il funzionamento di apparecchiature in rapido movimento o comunque sensibili.
“Non li esaminiamo ripetutamente né cerchiamo di ottenere visibilità in ogni modo possibile, poiché sappiamo che questi dispositivi possono essere sensibili a tali operazioni. Desideriamo quindi introdurre il comportamento che si aspettano, in modo da poter ottenere i dati di cui abbiamo bisogno.”Tanium Aaron Sipe, responsabile di prodotto
- I dati relativi alle vulnerabilità confluiscono in Comply : . I dati relativi ai dispositivi OT vengono mappati direttamente su , Tanium Complye , dove i clienti possono visualizzare i risultati critici relativi ai dispositivi OT insieme agli altri endpoint, ottenendo così una visione d’insieme del panorama delle minacce sia nell’ambito IT che in quello OT.
- La soluzione di rimedio si avvale dei flussi di lavoro esistenti: Tanium non interviene direttamente sui dispositivi OT, ma consente ai clienti di inviare dati a ServiceNow o a un CMDB e di accedere in remoto ai dispositivi tramite il client Tanium per utilizzare il software del fornitore ai fini dell’aggiornamento del firmware e della mitigazione delle vulnerabilità.
- Sono supportate le reti segmentate: Proprio come il client Tanium è attualmente in grado di operare all’interno di reti segmentate, i dispositivi OT presenti in segmenti di rete isolati non necessitano di un percorso di uscita verso la piattaforma Tanium: è il client Tanium a occuparsi di trasferire tali dati all’esterno.
- L’anteprima riservata ha rivelato la presenza di dispositivi sconosciuti: Gli utenti che hanno partecipato all’anteprima riservata hanno individuato un numero di dispositivi OT superiore alle loro aspettative, a conferma del fatto che comprendere quali risorse siano presenti in tali ambienti rappresenta una questione complessa a cui rispondere.
«Ci sono state situazioni in cui ci aspettavamo di trovare un certo numero di dispositivi, ma ne abbiamo trovati molti di più; ciò dimostra chiaramente che la visibilità in questo ambito e la comprensione delle risorse di cui si dispone possono rappresentare una questione davvero complessa a cui rispondere.»Tanium Aaron Sipe, responsabile di prodotto
Risorse aggiuntive
- Tanium Visibilità OT e gestione " endpoint" per ambienti industriali: Scoprite come Tanium estende la gestione " endpoint " ai dispositivi OT negli ambienti produttivi e industriali, includendo l’inventario delle risorse, la valutazione delle vulnerabilità e l’integrazione con i flussi di lavoro IT esistenti.
- Tanium Asset per l’individuazione e l’inventario: Scoprite come Tanium offra una visibilità completa e in tempo reale sugli endpoint gestiti e non gestiti, al fine di ridurre i rischi, ottimizzare i costi e supportare i team operativi, di sicurezza e di gestione dei rischi con dati di elevata precisione.
- Come monitorare i dispositivi OT e i dati relativi alle vulnerabilità di superficie in Tanium: Documentazione tecnica che illustra come visualizzare e valutare i dati relativi ai dispositivi OT all’interno di Tanium, compreso il modo in cui i risultati relativi ai dispositivi industriali vengono visualizzati insieme ai tradizionali dati di endpoint .
