Mapeamento automatizado de dispositivos de OT para o modelo de equipamento

Automatize o mapeamento de dispositivos de OT para o processo de produção. ​

Quando os gerentes de OT enfrentam vulnerabilidades ou precisam gerenciar o fluxo de trabalho que envolve dispositivos de OT, o contexto de como o dispositivo de OT se conecta ao processo de produção que ele automatiza é essencial para priorizar o trabalho.  ​​O mapeamento automático de dispositivos de OT para entidades do modelo de equipamento ISA permite a exibição dos relacionamentos dispositivo-processo​.

Nota:

Há suporte para apenas um intervalo de sub-rede por local. Dois sites diferentes podem ter a mesma sub-rede; por exemplo, 192.168.101.0/24. Mas várias sub-redes do mesmo intervalo são não compatível com o mesmo site. É recomendável que você use o mapeamento manual neste cenário.

Principais benefícios

• Carregue e armazene sub-redes de OT de fontes autorizadas (como NetDB ou firewalls) como registros em um ServiceNow​instância.
• Automatizar a atribuição de dispositivos de OT à entidade ISA usando endereços IP e sub-rede de OT
• Minimize problemas com a reutilização de intervalos de endereços IP privados em vários sites ​

As redes industriais usam sub-redes para dividir o espaço de endereço IP privado com uma única sub-rede, muitas vezes alinhada a uma parte do processo de produção ou à entidade do modelo de equipamento. Por exemplo: Uma linha de enlatamento funciona em uma rede 192.168.101.0/24 na qual todos os equipamentos foram programados pelo integrador. Os IPs usados pelos sistemas de controle, ou dispositivos de OT, geralmente são codificados no software de automação usado para executar a linha. Se a sub-rede for mapeada para a linha de enlatamento no local de Atlanta, um gerente pode mapear automaticamente um PLC detectado com IP 192.168.101.66 para a linha de enlatamento.

O recurso de mapeamento relaciona cada sub-rede a uma entidade de modelo de equipamento, permitindo que você mapeie automaticamente dispositivos de OT para as sub-redes associadas à entidade de modelo de equipamento com base no endereço IP relatado na importação de uma integração certificada de OT ou ServiceNow® Descoberta para OT . ​

Um administrador do sistema pode importar registros de mapeamento de sub-rede de OT. Um administrador do ISA pode criar automaticamente mapeamentos de sub-redes para entidades de modelo de equipamento por meio de um fluxo de trabalho agendado. Um Editor ISA pode criar manualmente mapeamentos de um dispositivo de OT individual sob demanda.

Personas do recurso de mapeamento automatizado

O recurso de mapeamento automatizado destina-se às seguintes personas.

Tabela 1. Personas para mapeamento automatizado

Persona	Descrição
Administrador do sistema	O administrador do sistema executa estas tarefas: Importa dados para a sub-rede de OT para a tabela Mapeamento de entidade do modelo de equipamento Ativa, agenda ou aciona manualmente o fluxo agendado de Mapeamento de sub-rede de OT
ISA Admin	O administrador do ISA aciona manualmente a ação Mapear todos os dispositivos de OT na exibição da lista Mapeamento de sub-rede de OT.
ISA Editor	O editor ISA executa estas tarefas: Cria e atualiza manualmente entradas de mapeamento de sub-rede de OT para sites específicos Mapeia dispositivos de OT individuais para uma entidade de modelo de equipamento a partir de um registro de dispositivo de OT Mapeia vários dispositivos de OT para uma entidade de modelo de equipamento a partir de um registro de mapeamento de sub-rede de OT

Plug-ins

A ativação do recurso de mapeamento requer os seguintes plug-ins:

• Gerenciador de tecnologia operacional
• Gerente de processos industriais

Se os plug-ins necessários estiverem instalados, um administrador do ISA poderá acessar o recurso de mapeamento de sub-rede no Gerente de processos industriaismenu da aplicação.

• Fluxo de trabalho para o recurso de mapeamento automatizado
  . Gerente de processos industriaisinclui um fluxo automatizado para o recurso de mapeamento automatizado.
• Configure o Mapeamento automatizado de dispositivos de OT usando a configuração assistida
  Use o. Gerente de processos industriaisConfiguração assistida para mapear automaticamente dispositivos de OT para a entidade do modelo de equipamento ISA.
• Mapeie automaticamente todos os dispositivos de OT para uma entidade de modelo de equipamento
  Um administrador incrível pode acionar o mapeamento automatizado de todos os dispositivos de OT para a entidade apropriada do modelo de equipamento ISA.
• Exibir dispositivos de OT não atribuídos a um site
  Exiba a lista de Tecnologia operacional(OT) Dispositivos que não estão atribuídos a um site.
• Exibir dispositivos de OT não mapeados
  Exiba uma lista de Tecnologia operacional(OT) Dispositivos com endereços IP que não estão mapeados para nenhuma entidade de modelo de equipamento.
• Mapeie um dispositivo de OT individual para uma entidade de modelo de equipamento
  Execute o mapeamento sob demanda de um dispositivo de OT para a entidade do modelo de equipamento ISA para os sites aos quais você tem acesso.
• Configure o fluxo agendado de Mapeamento de sub-rede de OT
  Configure o fluxo de mapeamento do dispositivo de OT para mapear automaticamente dispositivos de OT para locais e entidades do modelo de equipamento.
• Exibir mapeamentos de sub-rede de OT
  Exibir todas as sub-redes de OT mapeadas atribuídas a uma entidade de modelo de equipamento.
• Crie um novo registro de mapeamento de sub-rede de OT
  Crie um novo mapeamento de sub-rede de OT para associar a uma entidade de modelo de equipamento.
• Exibir todos os dispositivos de OT mapeados
  Exiba uma lista de todos os Tecnologia operacional(OT) Dispositivos mapeados para uma entidade de modelo de equipamento.
• Propriedades do sistema usadas pelo recurso de mapeamento de sub-rede de OT
  Um administrador incrível pode exibir e configurar as propriedades do sistema que oferecem suporte ao recurso de mapeamento de sub-rede de OT.
• Componentes de mapeamento automatizado instalados quando Gerente de processos industriaise. Gerenciador de tecnologia operacionalambos estão instalados
  Vários tipos de componentes de mapeamento automatizado serão instalados com a ativação do Gerente de processos industriaisquando Gerenciador de tecnologia operacionaltambém está ativo, incluindo tabelas, propriedades do sistema e fluxos agendados.