Mappage automatisé des appareils OT au modèle d’équipement

Automatisez le mappage des appareils OT au processus de production.

Lorsque les responsables OT rencontrent des vulnérabilités ou doivent gérer un workflow impliquant des appareils OT, le contexte de la façon dont l’appareil OT se connecte au processus de production qu’il automatise est essentiel pour hiérarchiser le travail. Le mappage automatique des appareils OT aux entités des modèles d’équipement ISA permet de visualiser les relations appareil-processus.

Remarque :

Une seule plage de sous-réseaux par site est prise en charge. Deux sites différents peuvent avoir le même sous-réseau ; Par exemple, 192.168.101.0/24. Cependant, plusieurs sous-réseaux de la même plage ne sont pas pris en charge pour le même site. Il est recommandé d’utiliser le mappage manuel dans ce scénario.

Avantages clés

• Chargez et stockez des sous-réseaux OT provenant de sources de référence (telles que NetDB ou des pare-feu) en tant qu’enregistrements dans une ServiceNow instance.
• Automatiser l’affectation des appareils OT à l’entité ISA à l’aide des adresses IP et du sous-réseau OT
• Minimiser les problèmes liés à la réutilisation de plages d’adresses IP privées sur plusieurs sites

Les réseaux industriels utilisent des sous-réseaux pour diviser l’espace d’adressage IP privé avec un seul sous-réseau souvent aligné sur une partie du processus de production ou sur l’entité du modèle d’équipement. Par exemple : Une ligne de mise en conserve fonctionne sur un réseau 192.168.101.0/24 dans lequel tous les équipements ont été programmés par l’intégrateur. Les adresses IP utilisées par les systèmes de contrôle, ou appareils OT, sont souvent codées en dur dans le logiciel d’automatisation utilisé pour faire fonctionner la ligne. Si le sous-réseau est mappé à la ligne de mise en conserve du site d’Atlanta, un gestionnaire peut automatiquement mapper un API détecté avec l’adresse IP 192.168.101.66 à la ligne de mise en conserve.

La fonctionnalité de mappage relie chaque sous-réseau à une entité de modèle d’équipement, ce qui vous permet de mapper automatiquement les appareils OT aux sous-réseaux associés à l’entité du modèle d’équipement en fonction de l’adresse IP qui a été signalée lors de l’importation d’une intégration ou d’une détection OT certifiée ServiceNow® pour OT.

Un administrateur système peut importer des enregistrements de mappage de sous-réseau OT. Un administrateur ISA peut créer automatiquement des mappages de sous-réseaux aux entités de modèles d’équipement via un flux de tâches planifiées. Un éditeur ISA peut créer manuellement des mappages d’un appareil OT individuel à la demande.

Profils de la fonctionnalité de mappage automatisé

La fonctionnalité de mappage automatisé s’adresse aux profils suivants.

Tableau 1. Profils pour le mappage automatisé

Profil	Description
Administrateur système	L’administrateur système effectue les tâches suivantes : Importe les données dans le sous-réseau OT vers la table de mappage d’entité du modèle d’équipement Active, planifie ou déclenche manuellement le flux planifié de mappage de sous-réseau OT
Administrateur ISA	L’administrateur ISA déclenche manuellement l’action d’interface utilisateur Mapper tous les appareils OT à partir de la vue de listes Mappage de sous-réseau OT.
Éditeur ISA	L’éditeur ISA effectue les tâches suivantes : Crée et met à jour manuellement des entrées de mappage de sous-réseau OT pour des sites spécifiques Mappe les appareils OT individuels à une entité de modèle d’équipement à partir d’un enregistrement d’appareil OT Mappe plusieurs appareils OT à une entité de modèle d’équipement à partir d’un enregistrement de mappage de sous-réseau OT

Modules d'extension

L’activation de la fonctionnalité de mappage requiert les modules d’extension suivants :

• Gestionnaire des technologies opérationnelles
• Gestionnaire de processus industriel

Si les modules d’extension requis sont installés, un administrateur ISA peut accéder à la fonctionnalité de mappage de sous-réseau à partir du menu de l’application Gestionnaire de processus industriel .

• Workflow pour la fonctionnalité de mappage automatisé
  Le Gestionnaire de processus industriel inclut un flux automatisé pour la fonctionnalité de mappage automatisé.
• Configurer le mappage automatisé des appareils OT à l’aide de la configuration guidée
  Utilisez la Gestionnaire de processus industriel configuration guidée pour mapper automatiquement les appareils OT à l’entité du modèle d’équipement ISA.
• Mapper automatiquement tous les appareils OT à une entité de modèle d’équipement
  Un administrateur Amazing peut déclencher le mappage automatisé de tous les appareils OT à l’entité du modèle d’équipement ISA appropriée.
• Afficher les appareils OT non affectés à un site
  Consultez la liste des Operational Technology appareils (OT) qui ne sont affectés à aucun site.
• Afficher les appareils OT non mappés
  Affichez une liste des appareils (OT) avec des adresses IP qui ne sont mappées à aucune entité de modèle d’équipement Operational Technology .
• Mapper un appareil OT individuel à une entité de modèle d’équipement
  Effectuez un mappage sur demande d’un appareil OT à l’entité du modèle d’équipement ISA pour les sites auxquels vous avez accès.
• Configurer le flux planifié de mappage de sous-réseau OT
  Configurez le flux de mappage des appareils OT pour mapper automatiquement les appareils OT aux sites et aux entités de modèles d’équipement.
• Afficher les mappages de sous-réseau OT
  Affichez tous les sous-réseaux OT mappés affectés à une entité de modèle d’équipement.
• Créer un enregistrement de mappage de sous-réseau OT
  Créez un nouveau mappage de sous-réseau OT à associer à une entité de modèle d’équipement.
• Afficher tous les appareils OT mappés
  Affichez une liste de tous les Operational Technology appareils (OT) mappés à une entité de modèle d’équipement.
• Propriétés système utilisées par la fonctionnalité de mappage de sous-réseau OT
  Un administrateur exceptionnel peut afficher et configurer les propriétés système qui prennent en charge la fonctionnalité de mappage de sous-réseau OT.
• Composants de mappage automatisés installés quand Gestionnaire de processus industriel et Gestionnaire des technologies opérationnelles sont tous les deux installés
  Plusieurs types de composants de mappage automatisés seront installés avec l’activation de quand Gestionnaire des technologies opérationnelles est également actif, y compris les tables, les Gestionnaire de processus industriel propriétés système et les flux planifiés.