Inventaire

Les fonctions automatisées de découverte, de classification et de gestion des assets de Tenable OT Security fournissent un inventaire précis et à jour par le biais d'un suivi continu de toutes les modifications apportées aux appareils. Cela simplifie le maintien de la continuité, de la fiabilité et de la sécurité opérationnelles. Cela joue également un rôle clé dans la planification des projets de maintenance, la priorisation des mises à niveau, les déploiements de correctifs, la réponse aux incidents et les efforts d'atténuation.

Affichage des assets

Tous les assets du réseau apparaissent sur les pages Inventaire. Les pages Inventaire contiennent des données détaillées sur l'asset, permettant une gestion complète des assets ainsi que la surveillance de l'état de chaque asset et des événements associés. Tenable OT Security collecte ces données à l'aide des fonctionnalités de détection réseau et de requête active. La page Tout affiche les données de tous les types d'assets. De plus, des sous-ensembles spécifiques d'assets sont affichés sur des écrans distincts pour chacun des types d'assets suivants : Contrôleurs et modules, Assets réseau et IoT.

Remarque : l'écran Assets réseau comprend tous les types d'assets qui ne sont pas inclus dans les écrans Contrôleurs et modules ou IoT.

Pour chacune des pages d'assets (Tout, Contrôleurs et modules, Assets réseauet IoT), vous pouvez personnaliser les paramètres d'affichage en ajustant les colonnes affichées et l'emplacement de chaque colonne. Vous pouvez également trier et filtrer les listes d'assets, mais aussi lancer une recherche. Pour plus d'informations sur la personnalisation des tableaux, voir Éléments de l'interface utilisateur de la console de gestion.

Le tableau suivant décrit les paramètres affichés sur les pages Inventaire.

Les paramètres marqués d'un « * » ne sont affichés que sur la page Contrôleurs.

Paramètre	Description
Nom	Le nom de l'asset sur le réseau. Cliquez sur le nom de l'asset pour afficher ses détails (voir Inventaire).
IP	L'adresse IP de l'asset. Remarque : un asset peut avoir plusieurs adresses IP. Remarque : les adresses IP étiquetées Direct sont celles avec lesquelles Tenable a établi une connexion directe. S'il n'y a pas d'étiquette, cela signifie que Tenable a découvert l'IP sans communication directe. Remarque : les assets peuvent être filtrés par plage d'adresses IP. Pour plus d'informations sur le filtrage, voir Éléments de l'interface utilisateur de la console de gestion.
MAC	L'adresse MAC de l'asset.
Segment réseau	Le segment réseau auquel les adresses IP de cet asset sont attribuées.
Type	Le type d'asset, contrôleur , E/S ou communication, etc. Voir Types d'assets.
Fond de panier*	L'unité de fond de panier à laquelle l'asset est connecté. Des détails supplémentaires sur la configuration du fond de panier sont affichés sur l'écran des détails de l'asset.
Emplacement*	Pour les assets qui se trouvent sur des fonds de panier, affiche le numéro de l'emplacement auquel l'asset est attaché.
Fournisseur	Le fournisseur d'assets.
Famille*	Nom de famille du produit tel que défini par le fournisseur de l'asset.
Firmware	La version du firmware actuellement installée sur l'asset.
Localisation	L'emplacement de l'asset tel que vous le saisissez dans les détails de l'asset Tenable OT Security. Voir Inventaire.
Dernière détection	La date et l'heure auxquelles l'appareil a été détecté pour la dernière fois par Tenable OT Security. Il s'agit de la dernière fois que l'appareil s'est connecté au réseau ou a effectué une activité.
OS	Le système d'exploitation exécuté sur l'asset.
Nom du modèle	Le nom du modèle de l'asset.
État*	L'état de l'appareil. Valeurs possibles : Backup (Sauvegarde) – Le contrôleur s'exécute en tant que sauvegarde d'un contrôleur principal. Fault (Erreur) – Le contrôleur est en panne. NoConfig (Pas de config) – Aucune configuration n'a été définie pour le contrôleur. Running (En cours d'exécution) – Le contrôleur est en cours d'exécution. Stopped (Arrêté) – Le contrôleur ne fonctionne pas. Unknown (Inconnu) – L'état est inconnu.
Description	Une brève description de l'asset Tenable OT Security, dont les détails ont été configurés par l'utilisateur. Voir Inventaire.
Risque	Une mesure du degré de risque lié à cet asset sur une échelle de 0 (aucun risque) à 100 (risque extrêmement élevé). Pour une explication de la façon dont le score de risque est calculé, voir Évaluation des risques.
Criticité	Mesure de l'importance de l'asset pour le bon fonctionnement du système. Une valeur est attribuée automatiquement à chaque asset en fonction de son type. Vous pouvez ajuster manuellement la valeur.
Niveau Purdue	Le niveau Purdue de l'asset (0=Processus physique, 1=Appareils intelligents, 2=Systèmes de contrôle, 3=Systèmes d'exploitation de fabrication, 4=Systèmes logistiques d'entreprise).
Champ personnalisé	Vous pouvez créer des champs personnalisés pour étiqueter vos assets avec des informations pertinentes. Le champ personnalisé peut être un lien vers une ressource externe.

Types d'assets

Le tableau suivant décrit les différents types d'assets identifiés par Tenable OT Security. Il affiche également l'icône qui représente chaque type d'asset dans la console de gestion de Tenable OT Security (par exemple, sur l'écran Cartographie du réseau).

Catégorie

Niveau de criticité/Niveau Purdue par défaut

Description

Sous-types

Contrôleurs

High / 1 (Haut / 1)

Un système de contrôle informatique industriel qui surveille en permanence l'état des appareils d'entrée et prend des décisions basées sur un programme personnalisé pour contrôler l'état des appareils de sortie. Cette catégorie comprend tous les types de contrôleurs et leurs composants associés.

Contrôleur

PLC

DCS

IED

RTU

Contrôleur BMS

Robot

Module de communication

Module E/S

CNC

Alimentation

Module de fond de panier

Appareils de terrain

High / 1 (Haut / 1)

Appareil industriel (par exemple, capteur, actionneur, moteur électrique) qui utilise des protocoles industriels pour envoyer des informations aux systèmes ICS.

Appareil de terrain

Wattmètre

E/S à distance

Relais

Onduleur

Capteur industriel

Lecteur

Actionneur

Appareils OT

Medium / 2 (Moyen / 2)

Cette catégorie comprend tous les types d'appareils OT.

Appareil OT

Routeur industriel

Commutateur industriel

Passerelle industrielle

Appareil réseau industriel

Imprimante industrielle

Serveurs OT

Medium / 2 (Moyen / 2)

Ordinateur/appareil utilisé pour accéder aux données industrielles. Cette catégorie comprend tous les types de serveurs OT et leurs composants associés.

Serveur OT

Historien opérationnel

IHM

Enregistreur de données

Appareils réseau

Medium / 3 (Moyen / 3)

Appareil réseau (par exemple, un commutateur ou un routeur). Cette catégorie comprend tous les types d'appareils réseau et leurs composants associés.

Appareil réseau

Routeur

Commutateur

Pont Série-Ethernet

Passerelle

Hub

Point d'accès sans fil

Pare-feu

Convertisseur

Répétiteur

Radio

Postes de travail

Low / 3 (Faible / 3)

Un ordinateur connecté au réseau et utilisé pour contrôler les PLC. Cette catégorie comprend tous les types de postes de travail et leurs composants associés.