Agents OT

Les agents OT sont des composants logiciels que vous pouvez installer sur des machines Windows distantes pour interroger et découvrir activement des assets OT Security dans des environnements où l'installation de capteurs n'est pas possible ni faisable. Les agents OT utilisent des requêtes actives pour scanner les réseaux dupliqués et les réseaux de requêtes actives répertoriés sous Réseaux surveillés. Cela permet à l'agent, qui s'exécute sur une passerelle Windows, une station de travail ingénieur ou une interface homme-machine (IHM), d'identifier les dispositifs OT/IoT critiques et les appareils intégrés sur le réseau.

Chaque asset OT découvert par l'agent OT est associé à cet agent spécifique en tant que source de découverte. Cela assure la traçabilité de l'identification des assets au sein de votre réseau.

Pour scanner les réseaux, installez et configurez d'abord l'agent OT. Les sections suivantes décrivent comment installer, configurer et exécuter des scans à l'aide de l'agent OT.

1. Télécharger l'agent OT

2. Installer l'agent OT

3. Configurer l'agent OT

4. Exécuter des scans

Installer l'agent OT

Installez l'agent OT sur une machine Windows pour scanner les environnements OT.

Avant de commencer

• Téléchargez l'agent OT à partir du portail des téléchargements Tenable.

• Assurez-vous de disposer des autorisations d'administrateur sur la machine Windows.

Pour installer l'agent OT :

1. Transférez le fichier d'installation (Tenable-OT-Agent-version.msi) sur la machine Windows.

2. Cliquez sur le fichier d'installation .msi pour ouvrir l'assistant d'installation.

3. Dans la fenêtre OT-Agent Setup Wizard (Assistant de configuration de l'agent OT), cliquez sur Next (Suivant).

   La fenêtre Enter ICP Details (Saisir les détails de l'ICP) apparaît.

4. Sélectionnez l'une des options suivantes :

   • Utiliser une clé d'appairage

     Il s'agit de l'option par défaut. Si vous avez sélectionné cette option, effectuez les étapes suivantes :

     1. Dans OT Security, accédez à Collecte de données > Sources de données.

        La page Sources de données apparaît.

     2. Cliquez sur l'onglet Agents.

        La page Agents apparaît.

     3. Dans le coin supérieur droit, cliquez sur Générer une clé d'appairage.

        Le panneau Générer une clé d'appairage d'agents apparaît.

        

     4. Dans la zone IP/Hôte de l'ICP, saisissez l'adresse IP ou le nom d'hôte de l'ICP.

     5. Dans la zone déroulante Période d'expiration, conservez la valeur par défaut de 90 jours ou indiquez le nombre de jours après lequel la clé doit expirer.

     6. Dans la zone Description, donnez une description de la clé.

     7. Cliquez sur Suivant.

        OT Security génère la clé d'appairage.

     8. Cliquez sur le bouton pour copier la clé d'appairage.

     9. Cliquez sur Terminé.

        OT Security referme le panneau.

     10. Revenez à la machine hôte Windows.

     11. Dans la zone Pairing Key (Clé d'appairage), collez la clé d'appairage que vous avez copiée à partir de l'ICP.

         

   • Saisir les détails de l'ICP

     Si vous sélectionnez cette option, les champs pertinents apparaissent pour vous permettre de fournir les détails demandés pour l'ICP.

     1. Dans la zone ICP Address (Adresse ICP), saisissez l'adresse IP de l'ICP.

     2. Dans la zone ICP Username (Nom d'utilisateur ICP), saisissez le nom de la machine ICP.

     3. Dans la zone ICP Password (Mot de passe ICP), saisissez le mot de passe de la machine ICP.

     4. Dans la zone API Key (Clé API), indiquez la clé API générée à partir de l'ICP. Voir Générer des clés API.

     5. Dans la zone Certificate Fingerprint (Empreinte du certificat), indiquez l'empreinte générée à partir de l'ICP. Voir Certificats.

   Remarque : la clé et les certificats d'appairage ne sont requis que pour le processus d'appairage. Une fois l'appairage terminé, vous pouvez supprimer la clé et le certificat d'appairage, si nécessaire.

5. Cliquez sur Next (Suivant).

   La fenêtre Destination Folder (Dossier de destination) apparaît.

6. Dans la zone Install OT-Agent to: (Installer l'agent OT sur :), conservez la destination par défaut ou indiquez le chemin d'installation de l'agent OT et cliquez sur Next (Suivant).

7. Cliquez sur Install (Installer).

   Le programme d'installation installe l'agent OT et le répertorie dans l'onglet Agents dans OT Security avec le statut Configuration en attente.

8. Cliquez sur Finish (Terminé) pour fermer le programme d'installation.

   Remarque : en cas de problème d'appairage, vous pouvez utiliser l'option Repair (Réparer) dans l'assistant d'installation de l'agent OT pour ressaisir les détails de l'appairage.

9. Pour approuver automatiquement la demande d'appairage, cliquez pour activer l'option Approuver automatiquement les demandes d'appairage des agents.

   Si cette option n'est pas activée, procédez comme suit :

   • Faites un clic droit sur l'agent OT nouvellement ajouté.

     Un menu apparaît.

   • Cochez la case à côté de l'agent OT.

     OT Security active le menu Actions > Approuver.

10. Cliquez sur Approuver.

    OT Security approuve l'appairage de l'agent et fait passer le statut à Configuration en attente.

    

    Remarque : avant d'exécuter l'agent OT, assurez-vous que sa configuration est complète, même si l'option Approuver automatiquement les demandes d'appairage des agents est activée.

Que faire ensuite

Configurer l'agent OT

Configurer l'agent OT

Après avoir installé l'agent OT, configurez-le pour définir son nom, spécifier les réseaux qu'il scanne et définir une planification pour les requêtes actives.

Avant de commencer

• Installez l'agent OT.

Pour configurer l'agent OT :

1. Dans l'onglet Agents, effectuez l'une des actions suivantes :

   • Faites un clic droit sur l'agent OT nouvellement ajouté.

     Un menu apparaît.

   • Cochez la case à côté de l'agent OT.

     OT Security active le menu Actions > Configurer.

2. Cliquez sur Configurer..

   Le panneau Configurer l'agent apparaît.

   

3. Dans la zone Nom, saisissez le nom de l'agent.

4. Dans la zone Requête active, indiquez les adresses IP des réseaux à scanner.

   Remarque : l'agent OT scanne uniquement les adresses IP des réseaux de requêtes actives qui font partie des réseaux surveillés (Configuration de l'environnement > Définitions de réseau > Réseaux surveillés).

5. (Facultatif) Pour activer les scans planifiés, cliquez sur le curseur Exécuter un scan planifié.

   OT Security active la zone déroulante Répéter chaque.

6. (Facultatif) Indiquez les minutes, les heures, les jours ou les semaines selon les besoins.

7. Dans le menu déroulant Informations d'authentification, sélectionnez les informations d'authentification requises.

   Remarque : seules les informations d'authentification que vous créez dans Requêtes actives > Informations d'authentification apparaissent dans cette liste. Pour plus d'informations, voir Informations d'authentification.

8. Cliquez sur Enregistrer.

   OT Security met à jour le statut de l'agent OT pour qu'il passe à Connecté.

Que faire ensuite

Exécuter des scans

Exécuter des scans à l'aide d'un agent OT

Lorsque vous lancez un scan d'agent, il déclenche les requêtes actives suivantes :

• Découverte : détecte les assets en direct sur le réseau surveillé.

• Vérification des ports ouverts : scanne les ports les plus fréquemment utilisés des clients de requête actives.

• Enrichissement initial : identifie les assets nouvellement découverts avec le moteur de prise d'empreinte numérique dynamique (DFE).

• Requêtes OT : collecte des informations sur les appareils, notamment l'état de fonctionnement du PLC et d'autres modules connectés au fond de panier.

• Requêtes IT : obtient les données des appareils informatiques surveillés par OT Security.

Pour plus d'informations, voir Gérer les requêtes actives.

Pour exécuter un scan avec agent :

1. Dans l'onglet Sources de données > Agents, effectuez l'une des actions suivantes :

   • Faites un clic droit sur l'agent OT nouvellement ajouté.

     Un menu apparaît.

   • Cochez la case à côté de l'agent OT.

     OT Security active le bouton Actions dans l'en-tête.

   Remarque : pour lancer des scans pour plusieurs agents, sélectionnez plus d'un agent OT, puis cliquez sur Actions en bloc > Scanner maintenant.

2. Cliquez sur Actions > Scanner maintenant.

   Le statut de l'agent passe à Scan et le scan des réseaux spécifiés commence. Une fois le scan terminé, cliquez sur le lien dans la colonne Assets signalés du tableau des agents pour afficher les résultats filtrés sur la page Inventaire.

Abandonner un scan

Si vous devez arrêter un scan en cours :

1. Dans l'onglet Sources de données > Agents, effectuez l'une des actions suivantes :

   • Effectuez un clic droit sur l'agent et sélectionnez Abandonner le scan.
   • Cochez la case à côté de l'agent, puis cliquez sur Actions > Abandonner le scan.

   OT Security interrompt le scan et la colonne Résultat du dernier scan affiche Échec.

Supprimer un agent OT

La désinstallation de l'agent OT de la machine Windows fait passer le statut de l'agent à Déconnecté dans OT Security.

Pour supprimer un agent OT :

1. Sur la machine Windows, ouvrez le programme d'installation et cliquez sur Supprimer.

2. Suivez les étapes de l'assistant pour désinstaller l'agent.

   L'agent OT est désinstallé de la machine Windows.

3. Accédez à l'onglet Sources de données > Agents dans OT Security.

   OT Security met à jour le statut de l'agent pour qu'il passe à l'état Déconnecté.

4. Effectuez l'une des actions suivantes :

   • Faites un clic droit sur l'agent OT nouvellement ajouté.

     Un menu apparaît.

   • Cochez la case à côté de l'agent OT.

     OT Security active le menu Actions > Supprimer.

     Remarque : pour supprimer plusieurs agents OT simultanément, sélectionnez-les, puis cliquez sur Actions en bloc > Supprimer.

5. Cliquez sur Supprimer.

   OT Security supprime l'agent OT.

   Remarque : si des réseaux dupliqués sont associés à l'agent, vous devez d'abord les supprimer avant de supprimer l'agent.

msiexec.exe /i "<OtAgentInstaller.msi>" /qn PAIRING_KEY="<PairingKey>"

msiexec.exe /i "OtAgentInstaller.msi" /qn PAIRING_KEY="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxoxxxxxxxxxxxx"

msiexec.exe /i "<OtAgentInstaller.msi>" /qn ICP_ADDRESS="<IpAddress>" ICP_USERNAME="<Username>" ICP_PASSWORD="<Password>" ICP_FINGERPRINT="<CertFingerprint>"

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="XX.XXX.XX.XX" ICP_USERNAME="admin" ICP_PASSWORD="xxxxxxx" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX"

msiexec.exe /i "<OtAgentInstaller.msi>" /qn ICP_ADDRESS="<IpAddress>" ICP_APIKEY="<APIKey>" ICP_FINGERPRINT="<CertFingerprint>"

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="XX.XXX.XX.XX" ICP_APIKEY="kxxxxxxxxxxxxxxxxx_xxxxxxxx=" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="xx.xxx.xx.xx" ICP_APIKEY="xxxxxxxxxxxxxxx_xxxxxxxxxxx=" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX" INSTALLBASE='"C:\Program Files\AAA"'

msiexec.exe /x "<OtAgentInstaller.msi>" /qn