운영 기술 환경은 기존의 엔드포인트 관리 도구가 결코 해결하도록 설계되지 않은 가시성 문제를 제기합니다. 산업용 작업 현장에서는 프로그래밍 가능한 로직 컨트롤러, HMI 및 기타 OT 장치가 Tanium 클라이언트 또는 모든 클라이언트를 실행할 수 없습니다. 그러나 이러한 장치는 중요한 생산 프로세스를 제어하고, 펌웨어 취약성을 전달하며, 수년 내에 업데이트되지 않은 스프레드시트에서 추적되지 않는 경우가 많습니다. 글로벌 제조 운영을 운영하는 조직의 경우 IT 부서에서 알고 있는 것과 실제로 생산 현장에서 실행되고 있는 것 사이의 격차는 심각한 보안 및 규정 준수 위험입니다.
Aaron은 기존 Tanium 클라이언트를 OT 위성으로 확장하여 Tanium의 새로운 OT 기능이 이러한 격차를 줄이는 방법을 설명합니다. 네이티브 산업 프로토콜, 특히 이더넷 IP 및 Profinet을 사용하여 OT 장치를 검색하고 제조사, 모델, 펌웨어 및 일련 번호 데이터를 가져오는 구성입니다. 이 데이터는 Tanium 플랫폼으로 직접 흘러 들어가며, Tanium Comply에서 취약성 평가를 위해, 자산 관리를 위해 인벤토리 보고서에서, 복구 워크플로를 위해 ServiceNow 및 CMDB와 통합됩니다.
귀사가 제조 환경을 관리하거나, 세그먼트화된 OT 네트워크에서 운영하거나, '실제로 작업 현장에 어떤 장치가 있습니까?'라는 질문에 답하려고 시도한 적이 있는 경우 이 에피소드를 보는 것이 중요합니다. Aaron의 라이브 데모는 OT 위성을 활성화하는 것부터 Rockwell 및 Siemens 장치가 Tanium에 실시간으로 표시되는 것에 이르기까지 전체 워크플로를 보여주며, 개인 미리보기에서 얼리 어답터의 결과는 놀랍습니다. 아래의 전체 동영상을 시청하십시오.
주요 시사점
- OT 장치는 에이전트를 실행할 수 없습니다. 산업용 생산 현장의 프로그래밍 가능한 로직 컨트롤러, HMI 및 기타 OT 장치는 Tanium 클라이언트 또는 클라이언트를 실행할 수 없지만 고객은 환경에 있는 것을 이해하고 보호해야 합니다.
- 자산 인벤토리는 시작점입니다. Tanium이 OT 장치에서 검색하는 데이터에는 제조, 모델, 펌웨어 및 일련 번호가 포함됩니다. 이러한 기초는 고객이 자산 인벤토리 를 구축하고 환경에 있는 것을 이해해야 합니다.
“이들 장치에서 회수하려고 하는 데이터는 이러한 고객이 해당 자산 인벤토리를 이해하고 구축하는 데 도움이 되는 제조사, 모델, 펌웨어 및 일련 번호를 이해하고자 합니다.”Tanium Product Manager Aaron Sipe
- OT 위성은 기본 프로토콜을 사용합니다. 기존 Tanium 클라이언트는 Tanium Discover에 사용되는 것과 동일한 워크플로인 OT 위성으로 승격될 수 있으며, Rockwell, Allen Bradley 및 Siemens뿐만 아니라 제조 공간 내의 다른 많은 벤더를 대상으로 이더넷 IP, Profinet 또는 둘 다를 사용하도록 구성될 수 있습니다.
- Discovery는 장치 민감도를 존중합니다. OT 위성은 포트를 스캔하거나 가능한 모든 연결 방법을 시도하는 대신 이러한 장치가 기대하는 방식으로 공급업체 기본 프로토콜을 사용하므로 빠르게 이동하거나 민감한 장비를 방해할 수 있는 예기치 않은 동작의 가능성을 줄이도록 설계되었습니다.
“우리는 이러한 장치가 이에 민감할 수 있음을 알고 있기 때문에 이러한 장치를 반복적으로 조사하지 않고 가시성을 확보하기 위해 모든 다른 방법을 시도하고 있습니다. 그래서 우리는 우리가 필요한 데이터를 얻을 수 있도록 그들이 기대하는 행동을 소개하고 싶습니다.”Tanium Product Manager Aaron Sipe
- 취약성 데이터는 Comply로 유입됩니다. OT 장치 데이터는 Tanium Comply로 직접 매핑되며, 고객은 다른 엔드포인트와 함께 OT 장치에 대한 중요한 결과를 볼 수 있으므로 IT 및 OT 모두에 대한 위협 환경을 전체적으로 볼 수 있습니다.
- 복구는 기존 워크플로를 사용합니다. Tanium은 OT 장치에 대해 직접적인 조치를 취하지 않지만, 고객이 ServiceNow 또는 CMDB로 데이터를 보내고 Tanium 클라이언트를 사용하여 펌웨어 업그레이드 및 취약성 완화를 위해 벤더 소프트웨어를 사용하는 장치로 원격으로 데이터를 전송할 수 있습니다.
- 세그먼트화된 네트워크가 지원됩니다. Tanium 클라이언트가 오늘날 세그먼트화된 네트워크 내에서 작동할 수 있는 것과 마찬가지로 격리된 네트워크 세그먼트의 OT 장치는 Tanium 플랫폼으로 라우팅할 필요가 없으며 Tanium 클라이언트는 해당 데이터를 가져오는 것을 처리합니다.
- 개인 미리보기에서 알 수 없는 장치가 드러났습니다. 개인 미리보기의 얼리 어답터는 예상보다 더 많은 OT 장치를 찾았으며, 이는 이러한 환경에 어떤 자산이 존재하는지 이해하는 것이 답변하기 어려운 문제임을 확인해 줍니다.
“찾을 수 있는 장치가 많고 우리가 찾은 것보다 더 많은 수가 있는 상황이 있었습니다. 이는 여기에 대한 가시성과 어떤 자산을 가지고 있는지 이해하는 것이 정말로 복잡한 답변이 될 수 있음을 보여줍니다.”Tanium Product Manager Aaron Sipe
추가 리소스
- 산업 환경에 대한 Tanium OT 가시성 및 엔드포인트 관리: Tanium이 자산 인벤토리, 취약성 평가 및 기존 IT 워크플로와의 통합을 포함하여 제조 및 산업 환경에서 엔드포인트 관리를 OT 장치로 확장하는 방법을 알아보십시오.
- Tanium Asset Discovery & Inventory: Tanium이 관리형 및 비관리형 엔드포인트에 대한 완벽한 실시간 가시성을 제공하여 위험을 줄이고, 비용을 최적화하며, 충실도 높은 데이터를 사용하여 운영, 보안 및 위험 팀을 지원하는 방법을 알아보십시오.
- Tanium에서 OT 장치 및 표면 취약성 데이터를 모니터링하는 방법: 기존 엔드포인트 데이터와 함께 산업용 장치에 대한 결과가 표시되는 방법을 포함하여 Tanium 내에서 OT 장치 데이터를 보고 평가하는 방법을 다루는 기술 문서입니다.
