OT/ICS Asset Inventar - Bestandserfassung für Betriebsmittel
Der erste Schritt zur Absicherung Ihrer Anlage gegen Cyberangriffe und zur Ermittlung des Gesamtrisikoniveaus besteht darin, herauszufinden, welche Geräte in Ihrem Netzwerk vorhanden sind. Sicherheitsvorschriften für kritische Systeme wie z. B. die NIS-Richtlinie der EU und der US-amerikanische Standard NERC-CIP verlangen als Grundlage für das Risikomanagement das Führen eines Betriebsmittelverzeichnisses, eines Asset-Inventars. Das Erstellen und Pflegen eines solches Verzeichnisses kann sehr aufwendig sein.
StationGuard erkennt automatisch alle Betriebsmittel im Netzwerk, erstellt ein globales Anlageninventar (Betriebsmittelverzeichnis) und informiert Sie über neue Geräte in Ihrem Netzwerk. Es sammelt genaue Informationen für jede Anlage, indem es die Netzwerkanalyse mit importierten Engineering-Dateien (SCL) und Tabellarischen-Anlagenbeschreibungen, wie z.B. Datenpunktlisten kombiniert. Dieses Betriebsmittelverzeichnis kann durch den Import von Informationen aus externen Quellen aktualisiert werden.
Eine Bestandsdatenbank mit genauen Angaben zu jedem Schutz- und Steuer—IED ist für ein erfolgreiches Schwachstellen- und Risikomanagement von entscheidender Bedeutung. Je mehr Informationen Sie über die Geräte haben, desto genauer werden Ihre Schwachstellenanalyse und Priorisierung sein. StationGuard und sein zentrales Managementsystem GridOps unterstützen Sie im gesamten Workflow von der Erstellung und Aktualisierung des Betriebsmittelverzeichnis bis hin zum Schwachstellen- und Risikomanagement.
Unsere Empfehlung
StationGuard-Lösung
Unser IDS StationGuard und das zugehörige, zentrale Verwaltungssystem GridOps arbeiten perfekt zusammen: GridOps fungiert als Verwaltungsschnittstelle für die StationGuard-Sensoren im Netz und StationGuard sammelt die von den Sensoren gelieferten Daten und analysiert sie.
Unsere Produkte
StationGuard bietet robuste Funktionen für die Bestandsverwaltung und erfasst für jedes Betriebsmittel umfassende und reichhaltige Daten. Das dabei entstandene Bestandsverzeichnis kann gefiltert, durchsucht, exportiert und in Drittanbietersysteme integriert werden. StationGuard dokumentiert alle Verbindungen und alle verwendeten Protokolle und Applikationen. Das hilft, wenn es darum geht, sich einen Überblick über den Zustand des gesamten Systems zu verschaffen.
GridOps ist eine Komponente von StationGuard, die zusätzliche Verwaltungsmöglichkeiten und Funktionen wie z.B. Asset-Inventarisierung auf Netzebene, Alarm-Dashboard, Sensorverwaltung, zentralisierte Benutzer:innenverwaltung, Schwachstellen-Management und umfangreiches Reporting bietet.
Automatische Erfassung von detaillierten Informationen Ihrer Betriebsmittel
Unsere Cyber-Security-Produkte haben ein neues Zuhause
Entdecken Sie OMICRONs Asset-Inventar-Lösung sowie unser umfassendes Cybersecurity-Portfolio, einschließlich Intrusion Detection, Schachstellen-Management, Funktionsüberwachung, und Assessment und Engineering Services auf unserer brandneuen Website!
Die passive Analyse des Netzwerkverkehrs ermöglicht die Erkennung aller im Netzwerk kommunizierenden Geräte, aber Betriebsmitteldetails wie Firmware-Versionen werden in der Stationsleittechnik nicht übermittelt. Daher kombiniert StationGuard die passiv beobachteten Informationen mit importierten Anlagendateien (SCL) und anderen Anlagenbeschreibungen aus der Leittechnik, um möglichst genaue Geräteinformationen zu erhalten, einschließlich technischer Beschreibungen, Typ, Hardware-Konfiguration, Produktbestellcodes und Firmware-Version.
Sie können das Asset-Inventar exportieren und in Konfigurationsmanagementsysteme, ERP-Systeme und in Excel (CSV-Dateien) importieren. Durch den Import von CSV-Dateien in StationGuard behalten Sie Gewissheit über die Vollständigkeit Ihres Inventars und können ihre Daten nach Belieben mit jeder anderen Quelle synchronisieren. Mit dem Zusatztool StationScout können Sie auch eine aktive Bestandsermittlung durchführen, um die tatsächlich installierten Firmware-Versionen herauszufinden.
StationGuard bietet Plugins für Ticketing-Systeme wie ServiceNow, um automatisch Arbeitstickets für die Beantwortung von IDS-Warnungen zu erstellen. Durch den Import des Anlageninventars aus StationGuard werden die Tickets automatisch jenem Techniker zugewiesen, der für die betroffene Anlage oder den Standort zuständig ist.