Notes de version Tenable OT Security 2026

Tous les utilisateurs de OT Security 4.5 doivent effectuer la mise à niveau vers le pack de service 4.5 pour résoudre un problème critique affectant la stabilité du système et les événements de politique. Ce problème se produit lorsque le système traite un volume élevé de communications réseau avec des politiques d'événement qui dépendent de groupes d'assets dynamiques contenant des milliers d'assets.

Correctif	ID de défaut
OT Security assure la stabilité du système lors de l'évaluation de volumes élevés de communications réseau simultanées par rapport à des politiques d'événement, à l'aide de groupes d'assets dynamiques.	02420590 02429400
OT Security passe désormais correctement de la version 4.2.33 à la version 4.5.54 sans aucune erreur de mémoire.	02410077
Les appareils Rockwell Startix affichent désormais correctement la version du firmware Cisco IOS ou Switch (via SNMP) au lieu de la version du firmware CIP.	02259051
Les mises à jour de Tenable OT Security Enterprise Manager (EM) ne s'accumulent plus et ne provoquent pas non plus d'erreurs système si vous déclenchez une nouvelle mise à jour pendant qu'une mise à jour précédente est en cours.	S/O
Les scans Nessus avec les informations d'authentification SNMP v3 fonctionnent désormais comme prévu.	02410044
OT Security fait désormais en sorte que les fichiers Syslog incluent les adresses IP correctes pour les réseaux dupliqués.	S/O

Infrastructure de base et évolutivité

Extension massive de sous-réseaux – OT Security prend désormais en charge jusqu'à 5 000 sous-réseaux pour répondre aux besoins des déploiements d'entreprise à grande échelle. Cette augmentation améliore la granularité de la détection passive et du système de détection d'intrusion (IDS). Grâce à cette visibilité, vous pouvez surveiller les environnements réseau complexes sans atteindre les limites de l'architecture.

Gestion centralisée des sous-réseaux surveillés – OT Security inclut désormais une nouvelle page Réseaux surveillés pour vous aider à gérer vos réseaux surveillés.

• Actions en bloc : ajoutez des sous-réseaux en bloc pour réduire le temps de configuration manuelle.

• Contrôle granulaire : activez la surveillance de l'état de certains sous-réseaux lors de leur création.

• Sous-réseaux inactifs : créez et gérez les sous-réseaux de votre liste sans activer la surveillance.

  Pour plus d'informations, voir Monitored Networks (Réseaux surveillés).

Scans actifs et gestion des vulnérabilités

Gestion des informations d'authentification de scan Nessus – OT Security propose désormais un workflow de scan actif plus flexible qui vous permet de préciser l'utilisation d'informations d'authentification lors de la configuration des scans Nessus :

• Ne pas utiliser d'informations d'authentification : effectuer des scans sans fournir d'informations d'authentification.

• Essayer toutes les informations d'authentification disponibles : utiliser toutes les informations d'authentification disponibles pour assurer une couverture maximale.

• Utiliser uniquement des informations d'authentification spécifiques : sélectionner des informations d'authentification ciblées pour les assets à haute sensibilité.

Pour plus d'informations, voir Create a Nessus Plugin (Créer un plug-in Nessus).

Écosystème et intégration

Navigation transparente dans Tenable One – L'accès à OT Security via l'authentification unique (SSO) Tenable One ou SAML inclut désormais un lien Retour à Tenable One. Cela permet aux analystes de sécurité de passer en toute transparence d'une plateforme à l'autre sans se réauthentifier.

Maintenance et diagnostics

Mises à jour à distance des agents ICP – Permet de mettre à jour les agents OT à distance, directement à partir de l'ICP.

Cela réduit les déplacements sur site et les interventions manuelles lors du déploiement des dernières mises à jour de l'agent OT. Pour plus d'informations, voir Update OT Agent (Mettre à jour l'agent OT).

Amélioration du diagnostic des assets – L'exportation des diagnostics des assets contient désormais des métadonnées plus détaillées et des informations granulaires sur les assets, afin de fournir aux équipes d'assistance et d'ingénierie Tenable un instantané plus complet pour la résolution des problèmes et la vérification des assets.

Journaux système ICP-access à partir d'Enterprise Manager

Lorsque vous accédez au dashboard ICP via OT Security EM, OT Security génère un journal système sur l'ICP.

Agent OT – Infrastructure des restrictions de protocole et de requête

OT Security prend désormais en charge les restrictions de requête pour les agents OT.

Améliorations du cadre de gestion des erreurs

OT Security offre désormais une meilleure stabilité du système et fournit des messages d'erreur spécifiques pour les processus de back-end.

Mises à jour de l'interface utilisateur

OT Security 4.6 inclut des mises à jour de l'interface utilisateur qui améliorent la présentation et la lisibilité des données.

Améliorations des connecteurs IoT

OT Security inclut désormais les améliorations suivantes pour les connecteurs IoT :

• Statut du connecteur IoT – L'indicateur de statut reflète désormais avec précision l'intégrité de l'intégration.

• Récupération de données – L'agent IoT renvoie désormais des données à OT Security pour les intégrations AvigilonES, Exacq Edge et Milestone.

• Échecs de connexion – OT Security vérifie que l'intégration renvoie une valeur nulle lorsqu'une connexion échoue pour les intégrations AvigilonES, Exacq Edge et Milestone.

• Améliorations des performances – OT Security améliore le traitement pour les grandes intégrations de Milestone et veille à ce que vous puissiez exécuter plusieurs intégrations simultanément.

• Authentification de la base de données – L'authentification Windows avec les bases de données MSSQL (agent IoT) fonctionne désormais correctement.

• Mappage d'appareils – Amélioration de l'identification des fournisseurs lors de l'extraction d'appareils ONVIF génériques à partir d'Avigilon.

Vulnérabilités

Tenable identifie plusieurs nouvelles vulnérabilités dans cette version. Voir ici la liste complète des plug-ins publiés depuis la version 4.5 (18 décembre 2025).

Nouvelle couverture du moteur de prise d'empreinte numérique d'appareil (DFE) de Tenable OT Security

Fournisseur	Produit
Starlink	Parabole Starlink Gen 3
Schneider	Systèmes de sécurité Triconex
Tripp Lite	SmartOnline UPS
Siemens	Power Meters 9000
Systèmes CUE	Contrôleur IPCUE
Honeywell	Imprimantes industrielles
Konica Minolta	Imprimantes multi-fonctions Bizhub
Printonix	Imprimantes à étiquettes thermiques
HP Inc	LaserJet/DesignJet
Wachendorff Automation	Passerelles/WebPanels
Schneider Electric	Familles Modicon héritées
Jinan USR	Convertisseurs USR série vers Wi-Fi
EndRun Technologies	Serveurs de temps réseau Sonoma
TryStar	CyTime SER (enregistreur d'événements de séquence)

Correctif	ID de défaut
Les requêtes d'état ou d'instantané sur Siemens S7-1500 Firmware 2.9.4 fonctionnent désormais correctement.	S/O
Le firmware Yokogawa Stardom affiche désormais les valeurs correctes.	02397709
OT Security a désactivé le plug-in 14788 dans les scans Nessus pour éviter les défaillances dans le tunnel du capteur avec l'ICP.	S/O

Les noms de fichiers et les sommes de contrôle MD5 ou SHA-256 sont publiés sur la page des téléchargements de OT Security.