Mappage automatisé des appareils OT au modèle d’équipement

Automatisez le mappage des appareils OT au processus de production.

Lorsque les gestionnaires OT rencontrent des vulnérabilités ou doivent gérer le workflow impliquant des appareils OT, le contexte de la façon dont l’appareil OT se connecte au processus de production qu’il automatise est essentiel pour hiérarchiser le travail. Le mappage automatique des appareils OT aux entités de modèle d’équipement ISA permet de visualiser les relations appareil-processus.

Remarque :

Une seule plage de sous-réseau par site est prise en charge. Deux sites différents peuvent avoir le même sous-réseau ; par exemple, 192.168.101.0/24. Toutefois, plusieurs sous-réseaux de la même plage ne sont pas pris en charge pour le même site. Il est recommandé d’utiliser le mappage manuel dans ce scénario.

Avantages clés

• Chargez et stockez les sous-réseaux OT à partir de sources faisant autorité (telles que NetDB ou les pare-feu) en tant qu’enregistrements dans une ServiceNow instance.
• Automatiser l’affectation des appareils OT à l’entité ISA à l’aide d’adresses IP et de sous-réseau OT
• Minimiser les problèmes liés à la réutilisation des plages d’adresses IP privées sur plusieurs sites

Les réseaux industriels utilisent des sous-réseaux pour diviser l’espace d’adressage IP privé avec un seul sous-réseau souvent aligné sur une partie du processus de production ou l’entité du modèle d’équipement. Par exemple : une ligne de mise en conserve fonctionne sur un réseau 192.168.101.0/24 dans lequel tout l’équipement a été programmé par l’intégrateur. Les adresses IP utilisées par les systèmes de contrôle, ou appareils OT, sont souvent codées en dur dans le logiciel d’automatisation utilisé pour faire fonctionner la ligne. Si le sous-réseau est mappé à la ligne de mise en conserve du site d’Atlanta, un gestionnaire peut automatiquement mapper un automate détecté avec IP 192.168.101.66 à la ligne de mise en conserve.

La fonctionnalité de mappage associe chaque sous-réseau à une entité de modèle d’équipement, ce qui vous permet de mapper automatiquement les appareils OT aux sous-réseaux associés à l’entité de modèle d’équipement en fonction de l’adresse IP signalée lors de l’importation à partir d’une intégration certifiée OT ou ServiceNow® de Découverte informatique pour les réseaux OT.

Un administrateur système peut importer des enregistrements de mappage de sous-réseau OT. Un administrateur ISA peut créer automatiquement des mappages de sous-réseaux sur des entités de modèles d’équipement via un flux de tâches planifiées. Un éditeur ISA peut créer manuellement des mappages d’un appareil OT individuel à la demande.

Profils de la fonctionnalité de mappage automatisé

La fonctionnalité de mappage automatisé s’adresse aux profils suivants.

Tableau 1. Profils pour le mappage automatisé

Profil	Description
administrateur système	L’administrateur système effectue les tâches suivantes : Importe les données dans le sous-réseau OT vers la table de mappage d’entité du modèle d’équipement Active, planifie ou déclenche manuellement le flux planifié de mappage de sous-réseau OT
Administrateur ISA	L’administrateur ISA déclenche manuellement l’action d’interface utilisateur Mapper tous les appareils OT à partir de la vue de listes Mappage de sous-réseau OT.
Éditeur ISA	L’éditeur ISA effectue les tâches suivantes : Crée et met à jour manuellement des entrées de mappage de sous-réseau OT pour des sites spécifiques Mappe les appareils OT individuels à une entité de modèle d’équipement à partir d’un enregistrement d’appareil OT Mappe plusieurs appareils OT à une entité de modèle d’équipement à partir d’un enregistrement de mappage de sous-réseau OT

Modules d'extension

L’activation de la fonctionnalité de mappage nécessite les modules d’extension suivants :

• Gestionnaire des technologies opérationnelles
• Gestionnaire de processus industriels

Si les modules d’extension requis sont installés, un administrateur ISA peut accéder à la fonctionnalité de mappage de sous-réseau à partir du menu d’application Gestionnaire de processus industriels .

• Workflow pour la fonctionnalité de mappage automatisé
  L’inclut Gestionnaire de processus industriels un flux automatisé pour la fonctionnalité de mappage automatisé.
• Configurer le mappage automatisé des appareils OT à l’aide de la configuration guidée
  Utilisez la configuration guidée pour mapper automatiquement les Gestionnaire de processus industriels appareils OT à l’entité du modèle d’équipement ISA.
• Mapper automatiquement tous les appareils OT à une entité de modèle d’équipement
  Un Operational Technology administrateur (OT) Amazing peut déclencher le mappage automatisé de tous les appareils OT à l’entité de modèle d’équipement ISA appropriée.
• Afficher les appareils OT non affectés à un site
  Affichez la liste des Operational Technology appareils (OT) qui ne sont pas affectés à un site.
• Afficher les appareils OT non mappés
  Affichez une liste d’appareils (OT) avec des adresses IP qui ne sont mappées à aucune entité de modèle d’équipement Operational Technology .
• Mapper un appareil OT individuel à une entité de modèle d’équipement
  Effectuez le mappage à la demande d’un appareil OT à l’entité du modèle d’équipement ISA pour les sites auxquels vous avez accès.
• Configurer le flux planifié de mappage de sous-réseau OT
  Configurez le flux de mappage des appareils OT pour mapper automatiquement les appareils OT aux sites et aux entités de modèle d’équipement.
• Afficher les mappages de sous-réseau OT
  Affichez tous les sous-réseaux OT mappés affectés à une entité de modèle d’équipement.
• Créer un nouvel enregistrement de mappage de sous-réseau OT
  Créez un nouveau mappage de sous-réseau OT à associer à une entité de modèle d’équipement.
• Afficher tous les appareils OT mappés
  Affichez une liste de tous les appareils (OT) mappés Operational Technology à une entité de modèle d’équipement.
• Propriétés système utilisées par la fonctionnalité de mappage de sous-réseau OT
  Un administrateur exceptionnel peut afficher et configurer les propriétés système qui prennent en charge la fonctionnalité de mappage de sous-réseau OT.
• Composants de mappage automatisé installés quand Gestionnaire de processus industriels et Gestionnaire des technologies opérationnelles sont installés tous les deux
  Plusieurs types de composants de mappage automatisé seront installés avec l’activation du quand Gestionnaire des technologies opérationnelles est également actif, notamment les tables, les propriétés système et les Gestionnaire de processus industriels flux planifiés.