Les environnements de technologie opérationnelle posent un problème de visibilité que les outils traditionnels de gestion des terminaux n'ont jamais été conçus pour résoudre. Dans les ateliers industriels, les automates programmables, les interfaces homme-machine (IHM) et autres dispositifs OT ne peuvent pas exécuter un client Tanium — ni aucun autre client d'ailleurs. Pourtant, ces appareils contrôlent des processus de production essentiels, présentent des vulnérabilités au niveau du micrologiciel et ne sont souvent pas répertoriés dans des tableurs qui n'ont pas été mis à jour depuis des années. Pour les entreprises qui mènent des activités de production à l'échelle mondiale, le décalage entre ce que sait le service informatique et ce qui se passe réellement dans les ateliers constitue un risque sérieux en matière de sécurité et de conformité.
Aaron explique comment les nouvelles fonctionnalités OT de Tanium comblent cette lacune en transformant un client Tanium existant en un satellite OT : une configuration qui utilise des protocoles industriels natifs, notamment Ethernet IP et Profinet, pour détecter les appareils OT et récupérer des informations telles que la marque, le modèle, le micrologiciel et le numéro de série. Ces données sont directement transmises à la plateforme Tanium, où elles apparaissent dans Tanium Comply pour l'évaluation des vulnérabilités d' , dans les rapports d'inventaire pour la gestion des actifs, ainsi que dans les intégrations avec ServiceNow et CMDB pour les workflows de correction.
Si votre entreprise gère des environnements de production, opère sur des réseaux OT segmentés ou s'est déjà posé la question suivante : « De quels appareils dispose-t-on réellement dans l'atelier ? », cet épisode est incontournable. La démonstration en direct d'Aaron présente l'ensemble du processus, depuis l'activation d'un satellite OT jusqu'à l'affichage en temps réel des appareils Rockwell et Siemens dans Tanium, et les résultats obtenus par les premiers utilisateurs participant à la préversion privée sont impressionnants. Regardez la vidéo dans son intégralité ci-dessous.
Points clés
- Les appareils OT ne peuvent pas exécuter d'agents : Les automates programmables, les interfaces homme-machine (IHM) et autres appareils OT présents dans les ateliers industriels ne peuvent pas exécuter de client Tanium ni aucun autre client ; pourtant, les clients doivent tout de même savoir ce que contient leur environnement afin de pouvoir en comprendre la nature et le protéger.
- L'inventaire des actifs constitue le point de départ : Les données que Tanium recueille à partir des appareils OT comprennent la marque, le modèle, le micrologiciel et le numéro de série : autant d'éléments indispensables aux clients pour établir un inventaire des actifs « » et comprendre ce dont ils disposent dans leur environnement.
«Les données que nous cherchons à obtenir à partir de ces appareils nous permettent de connaître la marque, le modèle, le micrologiciel et le numéro de série, ce qui aide ces clients à comprendre et à établir l’inventaire de leurs actifs. »Aaron Sipe, chef de produit chez Tanium
- Le satellite OT utilise des protocoles natifs : Un client Tanium existant peut être transformé en satellite OT — selon le même processus que celui utilisé pour Tanium Discover — et configuré pour communiquer via Ethernet IP, Profinet ou les deux, en ciblant Rockwell, Allen Bradley et Siemens, ainsi que de nombreux autres fournisseurs du secteur industriel.
- Discovery respecte la sensibilité des appareils : Plutôt que d'analyser les ports ou d'essayer toutes les méthodes de connexion possibles, le satellite OT utilise les protocoles natifs des fabricants, conformément aux attentes de ces appareils. Il est ainsi conçu pour réduire le risque de comportements inattendus susceptibles de perturber des équipements à fonctionnement rapide ou particulièrement sensibles.
«Nous ne les soumettons pas à des tests répétés ni n’essayons par tous les moyens d’obtenir des informations, car nous savons que ces appareils peuvent être sensibles à ce genre de manipulations. » Nous souhaitons donc mettre en place le comportement auquel ils s'attendent afin de pouvoir obtenir les données dont nous avons besoin. »Aaron Sipe, chef de produit chez Tanium
- Les données relatives aux vulnérabilités sont transmises à Comply : . Les données des appareils OT sont directement intégrées à Tanium Comply, où les clients peuvent consulter les résultats critiques concernant les appareils OT aux côtés de leurs autres terminaux, ce qui leur offre une vue d'ensemble du paysage des menaces tant dans les environnements informatiques (IT) que dans les environnements opérationnels (OT).
- La remédiation s'appuie sur les workflows existants : Tanium n'intervient pas directement sur les appareils OT, mais permet aux clients d'envoyer des données vers ServiceNow ou une CMDB, et d'accéder à distance aux appareils via le client Tanium afin d'utiliser les logiciels des éditeurs pour mettre à jour les micrologiciels et corriger les vulnérabilités.
- Les réseaux segmentés sont pris en charge : Tout comme le client Tanium peut aujourd’hui fonctionner au sein de réseaux segmentés, les appareils OT situés dans des segments de réseau isolés n’ont pas besoin d’une voie de sortie vers la plateforme Tanium : c’est le client Tanium qui se charge de faire sortir ces données.
- Une préversion privée a révélé l'existence d'appareils inconnus : Les premiers utilisateurs de cette préversion privée ont découvert davantage d'appareils OT qu'ils ne s'y attendaient, ce qui confirme qu'il est difficile de déterminer avec précision quels sont les actifs présents dans ces environnements.
«Il est arrivé que nous nous attendions à trouver un certain nombre d’appareils, mais que nous en trouvions en réalité davantage, ce qui montre bien que la visibilité dans ce domaine et la compréhension des actifs dont on dispose peuvent constituer une question très complexe à résoudre. »Aaron Sipe, chef de produit chez Tanium
Ressources complémentaires
- Visibilité OT et gestion des terminaux Tanium pour les environnements industriels : Découvrez comment Tanium étend la gestion des terminaux aux appareils OT dans les environnements industriels et de fabrication, notamment grâce à l'inventaire des actifs, à l'évaluation des vulnérabilités et à l'intégration aux workflows informatiques existants.
- de Tanium Asset Discovery & Inventory : Découvrez comment Tanium offre une visibilité complète et en temps réel sur les terminaux gérés et non gérés afin de réduire les risques, d’optimiser les coûts et d’accompagner les équipes chargées des opérations, de la sécurité et de la gestion des risques grâce à des données de haute fiabilité.
- Comment surveiller les appareils OT et les données de vulnérabilité de surface dans Tanium : Documentation technique expliquant comment consulter et évaluer les données relatives aux appareils OT dans Tanium, notamment comment les résultats concernant les appareils industriels s'affichent aux côtés des données traditionnelles sur les terminaux.
