Architecture de la solution

Composants de la plateforme Tenable One OT Exposure

La solution Tenable One OT Exposure est constituée de ces composants :

• ICP (appliance Tenable One OT Exposure) — Ce composant collecte et analyse le trafic réseau directement à partir du réseau (via un port SPAN ou un TAP réseau) et/ou à l'aide d'un flux de données provenant du capteur Capteur Tenable One OT Exposure (Capteur OT Exposure). L'appliance ICP exécute à la fois les fonctions de détection réseau et de requête active.

• Capteurs Tenable One OT Exposure – Il s'agit de petits appareils pouvant être déployés sur des segments de réseau dignes d'intérêt ; il est possible d'installer jusqu'à un capteur par commutateur géré. Les capteurs Tenable One OT Exposure offrent une visibilité totale sur ces segments de réseau : ils capturent l'ensemble du trafic, compressent les données, puis communiquent les informations à l'appliance Tenable One OT Exposure. Vous pouvez configurer les capteurs versions 3.14 et supérieures pour envoyer des requêtes actives aux segments de réseau sur lesquels ils sont déployés.

  

Composants réseau

Tenable One OT Exposure prend en charge l'interaction avec les composants réseau suivants :

• Utilisateur Tenable One OT Exposure (gestion) – Vous pouvez créer des comptes utilisateur pour contrôler l'accès à la console de gestion Tenable One OT Exposure. Vous pouvez accéder à la console de gestion sur un navigateur (Google Chrome) via une authentification HTTPS en SSL (Secure Socket Layer).

Remarque : l'accès à l'interface utilisateur de Tenable One OT Exposure nécessite la dernière version de Chrome.

• Serveur Active Directory – Les informations d'authentification de l'utilisateur peuvent éventuellement être attribuées à l'aide d'un serveur LDAP tel qu'Active Directory. Dans ce cas, les privilèges utilisateurs sont gérés dans Active Directory.

• SIEM – Les journaux d'événements Tenable One OT Exposure peuvent être envoyés à un SIEM à l'aide du protocole Syslog.

• Serveur SMTP – Les notifications d'événements Tenable One OT Exposure peuvent être envoyées par e-mail à des groupes spécifiques d'employés via un serveur SMTP.

• Serveur DNS – Les serveurs DNS peuvent être intégrés à Tenable One OT Exposure pour aider à résoudre les noms d'assets.

• Applications tierces – Les applications externes peuvent interagir avec Tenable One OT Exposure à l'aide de son API REST, ou accéder aux données à l'aide d'autres intégrations spécifiques1 Par exemple, Tenable One OT Exposure prend en charge l'intégration à Palo Alto Networks Next Generation Firewall (NGFW) et Aruba ClearPass, permettant ainsi à Tenable One OT Exposure de partager les informations d'inventaire des assets avec ces systèmes. Tenable One OT Exposure peut également s'intégrer à d'autres plateformes Tenable telles que Tenable One Vulnerability Management et Tenable Security Center. Les intégrations sont configurées sous Paramètres locaux > Intégrations. Voir Integrations..