Umgebungen mit Betriebstechnologie weisen ein Transparenzproblem auf, für dessen Lösung herkömmliche Endpunktmanagement-Tools nie konzipiert wurden. In der industriellen Fertigung können speicherprogrammierbare Steuerungen, HMIs und andere OT-Geräte weder einen Tanium-Client noch irgendeinen anderen Client ausführen. Dennoch steuern diese Geräte kritische Produktionsprozesse, weisen Schwachstellen in der Firmware auf und werden häufig in Tabellenkalkulationen nicht erfasst, die seit Jahren nicht mehr aktualisiert wurden. Für Unternehmen mit weltweiten Produktionsstandorten stellt die Diskrepanz zwischen dem, was der IT-Bereich weiß, und dem, was tatsächlich in der Fertigung abläuft, ein ernstzunehmendes Sicherheits- und Compliance-Risiko dar.
Aaron erläutert, wie die neuen OT-Funktionen von Tanium diese Lücke schließen, indem sie einen bestehenden Tanium-Client zu einem OT-Satelliten erweitern: Eine Konfiguration, die native Industrieprotokolle – insbesondere Ethernet/IP und Profinet – nutzt, um OT-Geräte zu erkennen und Daten zu Hersteller, Modell, Firmware und Seriennummer abzurufen. Diese Daten fließen direkt in die Tanium-Plattform ein, wo sie in „Tanium Comply“ für die Schwachstellenanalyse von „ “, in Bestandsberichten für das Asset-Management sowie in den „ “-Integrationen mit ServiceNow und CMDB für Korrektur-Workflows angezeigt werden.
Falls Ihr Unternehmen Fertigungsumgebungen verwaltet, in segmentierten OT-Netzwerken tätig ist oder schon einmal versucht hat, die Frage „Welche Geräte habe ich eigentlich in der Fertigung?“ zu beantworten, sollten Sie sich diese Folge unbedingt ansehen. Aarons Live-Demo veranschaulicht den gesamten Arbeitsablauf – von der Aktivierung eines OT-Satelliten bis hin zur Echtzeit-Anzeige von Rockwell- und Siemens-Geräten in Tanium –, und die Ergebnisse der Early Adopters in der privaten Vorschau sind beeindruckend. Sehen Sie sich das vollständige Video unten an.
Wichtige Erkenntnisse
- OT-Geräte können keine Agenten ausführen: Programmierbare Steuerungen, HMIs und andere OT-Geräte in der industriellen Fertigung können weder einen Tanium-Client noch irgendeinen anderen Client ausführen; dennoch müssen Kunden wissen, welche Geräte sich in ihrer Umgebung befinden, damit sie deren Bestand erfassen und schützen können.
- Die Bestandsaufnahme der Geräte ist der Ausgangspunkt: Zu den Daten, die Tanium von OT-Geräten abruft, gehören Hersteller, Modell, Firmware und Seriennummer – die Grundlage, die Kunden benötigen, um eine Bestandsaufnahme der Geräte im Rahmen des „ “ zu erstellen und zu verstehen, über welche Geräte sie in ihrer Umgebung verfügen.
“„Die Daten, die wir von diesen Geräten abrufen möchten, dienen dazu, Hersteller, Modell, Firmware und Seriennummer zu ermitteln, damit diese Kunden ihren Anlagenbestand besser nachvollziehen und ausbauen können.“Aaron Sipe, Produktmanager bei Tanium
- Der OT-Satellit nutzt native Protokolle: Ein bestehender Tanium-Client kann zu einem OT-Satelliten erweitert werden – dabei kommt derselbe Arbeitsablauf zum Einsatz wie bei Tanium Discover – und so konfiguriert werden, dass er Ethernet/IP, Profinet oder beides unterstützt, wobei Rockwell, Allen Bradley und Siemens sowie viele andere Anbieter im Fertigungsbereich angesprochen werden.
- Discovery berücksichtigt die Empfindlichkeit der Geräte: Anstatt Anschlüsse zu scannen oder jede mögliche Verbindungsmethode auszuprobieren, nutzt der OT-Satellit die herstellerspezifischen Protokolle so, wie es die Geräte erwarten. Dadurch soll die Wahrscheinlichkeit unerwarteter Verhaltensweisen verringert werden, die schnell reagierende oder anderweitig empfindliche Geräte stören könnten.
“Wir gehen nicht vor, sie wiederholt zu überprüfen und auf jede erdenkliche Weise zu versuchen, Einblick zu gewinnen, da wir wissen, dass diese Geräte darauf empfindlich reagieren können. Deshalb möchten wir das von ihnen erwartete Verhalten einführen, damit wir die Daten erhalten, die wir benötigen.“Aaron Sipe, Produktmanager bei Tanium
- Daten zu Sicherheitslücken werden in Comply eingespeist: . Die Daten von OT-Geräten werden direkt in Tanium Comply übernommen, wo Kunden kritische Befunde zu OT-Geräten neben ihren anderen Endpunkten einsehen können, was einen ganzheitlichen Überblick über die Bedrohungslage sowohl im IT- als auch im OT-Bereich ermöglicht.
- Die Behebung nutzt bestehende Arbeitsabläufe: Tanium ergreift keine direkten Maßnahmen gegen OT-Geräte, ermöglicht es den Kunden jedoch, Daten an ServiceNow oder eine CMDB zu senden und über den Tanium-Client eine Fernverbindung zu den Geräten herzustellen, um mithilfe von Herstellersoftware Firmware-Upgrades durchzuführen und Sicherheitslücken zu beheben.
- Segmentierte Netzwerke werden unterstützt: Genauso wie der Tanium-Client bereits heute in segmentierten Netzwerken eingesetzt werden kann, benötigen OT-Geräte in isolierten Netzwerksegmenten keine Verbindung zur Tanium-Plattform unter – der Tanium-Client übernimmt die Weiterleitung dieser Daten.
- In der privaten Vorschau wurden unbekannte Geräte entdeckt: Early Adopters in der privaten Vorschau stießen auf mehr OT-Geräte als erwartet, was bestätigt, dass es schwierig ist, einen Überblick über die in diesen Umgebungen vorhandenen Ressourcen zu gewinnen.
“„Es gab Fälle, in denen wir mit einer bestimmten Anzahl von Geräten gerechnet hatten, tatsächlich aber eine größere Anzahl vorfanden. Dies zeigt deutlich, dass die Transparenz in diesem Bereich und die Frage, welche Ressourcen mir zur Verfügung stehen, eine wirklich komplizierte Angelegenheit sein kann.“Aaron Sipe, Produktmanager bei Tanium
Weitere Ressourcen
- Tanium OT-Transparenz und Endpunktmanagement für industrielle Umgebungen: Erfahren Sie, wie Tanium das Endpunktmanagement auf OT-Geräte in Fertigungs- und Industrieumgebungen ausweitet, einschließlich Bestandsaufnahme der Anlagen, Schwachstellenanalyse und Integration in bestehende IT-Arbeitsabläufe.
- Tanium Asset Discovery & Inventory: Erfahren Sie, wie Tanium einen umfassenden Echtzeit-Überblick über verwaltete und nicht verwaltete Endgeräte bietet, um Risiken zu minimieren, Kosten zu optimieren und die Teams in den Bereichen Betrieb, Sicherheit und Risikomanagement mit hochpräzisen Daten zu unterstützen.
- So überwachen Sie OT-Geräte und erfassen Schwachstellendaten in Tanium: Technische Dokumentation zur Anzeige und Auswertung von OT-Gerätedaten in Tanium, einschließlich der Darstellung von Befunden für industrielle Geräte neben herkömmlichen Endpunktdaten.
