传统上，操作技术（OT）网络的架构几乎完全与信息技术（IT）网络分离。随着组织内部的数字化转型工作开始包括OT网络基础设施，这些网络转向了更加互联的架构，使网络威胁能够超越传统IT资产。现在，网络安全团队的任务是保护和管理贯穿整个组织的网络，这需要操作可见性，以覆盖网络上更广泛的OT和IT设备。这一挑战对致力于弥合传统控制系统设备与现代IT之间差距的团队影响最大。传统的ICS/OT网络在设计时主要考虑到可靠性，而不一定要将数据传输到监控目的地。因此，在向遗留系统添加安全性或资产库存解决方案时，工业团队面临的一个常见情况是在何处访问数据包。大多数公司正在部署现代安全系统，如威胁检测和资产可见性，尽管没有预算升级整个基础设施以更新到新的安全框架和标准。在ICS Village博客和视频系列的第1部分中，体育博彩平台推荐将介绍如何获得关键基础设施的可见性，包括聚合分布式网络和部署概念验证解决方案，体育博彩平台推荐将回顾如何克服遗留设备的挑战。
如何在遗留环境中添加资产可见性
对于希望提高一级和二级PERA模型（普渡企业参考体系结构）可见性的组织，有两种访问数据包可见性的选择——交换机上的SPAN/镜像端口或网络TAP。当试图在已有7年、10年甚至15年历史的遗留环境中集成安全解决方案时，面临的挑战包括没有SPAN端口可用的非管理型交换机、过时的布线介质和不可修改的基础设施配置。不可修改的基础设施配置？这是体育博彩平台推荐听到的与网络基础设施相关的典型响应。通常，开关柜没有足够的系统资源来启用SPAN，或者OEM /系统集成商由于潜在的安全性或可靠性问题而阻止组织进行任何更改。在这些情况下，添加即插即用网络tap和流量聚合允许遗留基础设施保持在原始配置中，以继续安全可靠的操作，同时提供管理和保护资产所需的数据包可见性，而无需修改设备。下图直观地表示了一个基本的遗留OT体系结构场景，其中有非托管交换机（没有SPAN选项），也有缺乏资源来支持SPAN功能的托管交换机。通过在两个网段之间部署支持10M/100M/1G的网络tap，安全解决方案现在可以在单个应用程序中接收足够的资产清单、漏洞管理和威胁检测所需的数据，从而使网络安全团队更加有效。
对于新资产可见性、威胁检测、漏洞管理和响应平台安装，您可以在下面的图像中看到德拉格平台，没有映射资产或通信路径。从PERA模型的角度来看，解决方案的传感器组件部署在第3级，而另一个传感器则位于第2级。与遗留基础设施的挑战一致，无法获得对该区域内通信的网络或系统的可见性。
在两个网段之间部署网络tap后，它将所有流量从一个端口复制出来，安全地传送给安全传感器。正如您在下图中所看到的，由于网络tap提供了数据包可见性，体育博彩平台推荐现在可以看到资产和通信细节，允许团队在不修改交换机配置的情况下实现完整的资产可见性。
改进的资产和通信可见性意味着OT团队现在可以比较总资产计数、IP地址、通信映射等，帮助构建系统用于在网络基础设施上通信的端口和协议的可信基线。他们旅程的下一步将是分析来自安全解决方案的任何通知，以发现潜在威胁。
拥有这种级别的可见性是遗留网络的必要步骤。它可以帮助组织从拥有最小可见性，使用静态图表对存在的资产进行分类，以及它们应该如何通信，以及简单地信任OEM或系统集成商已经实现的内容。现在有一个检查和平衡系统，能够从这些不同的遗留网络设备获得可见性，理解通信路径，建立可信基线，并在标准操作参数、过程或时间窗口之外发生更改时设置通知。
在博客和视频系列的下一篇（3篇中的2篇）中，体育博彩平台推荐将回顾如何在分布式网络中聚合流量，并在概念验证中部署网络TAP解决方案，以同时比较多个安全解决方案。
观看ICS村演示“克服传统设备挑战，获得关键基础设施的可视性”
想了解更多信息吗？点击这里观看完整的ICS Village演示“获得关键基础设施的可见性”。或在这里浏览Dragos和体育博彩平台技术解决方案简介。