在我的OT可见性系列文章的第三部分中，体育博彩平台推荐将回顾OT和ICS组织在通过TAP和聚合结构建立可见性基础后应该采取的下一步措施。如果你还没有读过我以前的文章，我建议你从这里开始了解一些背景知识。使用TAP和聚合结构作为网络流量的访问方法确实是行业最佳实践。一旦有了必要的tap，开始改进监控、操作和网络安全实践就变得更容易了。
资产清单
公司通常首先查看他们的网络上有什么，也就是执行准确的资产清单。制造公司认为他们的网络上有3500个资产，后来才意识到，一旦部署了像体育博彩平台和Dragos这样的联合解决方案，他们的OT网络上实际上有4500个资产，这是很常见的。很明显，公司首先利用他们的可见性来找出网络上的内容。尽管如此，对于许多这样的OT设施，不可能查看每个角落和缝隙，并找到可能连接或未连接到网络的每一块硬件。它不像传统的数据中心，所有的东西都很好地安装在机架和机柜中。虽然设施可能有来自首次设置设施的集成商的资产列表，但这些资产通常是过时的且不可信的。因此，获得准确资产清单的最简单方法是依赖网络流量告诉您的信息。这就是使用tap作为可见性方法如此重要的原因，因为依赖SPAN端口可能会留下不完整的数据。
分割验证
OT环境使用其增加的网络可见性的另一种方式是验证其网络分段。大多数组织都遵循普渡模型进行网络分割，这创建了一个可防御的体系结构。作为运营商，普渡模型确保您可以查看所有内容，但由于某种原因，如果发生攻击并且有人进入网络，他们将难以从2级切换到3级。当你有适当的可见性时，你可以确保没有人直接从变电站A到变电站B，而不去中间的控制中心，在那里安全权限被审查。
容量规划与优化
容量规划对于所有组织来说都是至关重要的，以允许和规划增长，但在OT环境中，容量优化更为重要。在大多数制造环境中，体育博彩平台推荐很少看到网络流量饱和，接近充分利用。体育博彩平台推荐经常看到电厂已经运行了20年或30年，运行着同样的设备。他们的产能还没有增长到需要更新和改变的水平，但肯定需要优化产能，这样每条生产线和每台设备都能在最佳水平上工作。为了做到这一点，您需要对网络中的所有资产具有完全的可见性。能够看到网络中发生的一切，将其绑定到源和目标系统，并验证预期的行为与实际观察到的行为相匹配，这一点很重要。当运营商可以信任这些数据时，因为这些数据是由Network TAP提供的，并且是100%完整的，他们就可以使用这些数据进行风险评估，并实施其他主动网络安全措施。
想了解更多？
观看体育博彩平台推荐与Dragos最新的圆桌网络研讨会，体育博彩平台推荐将讨论加强您的ICS/OT可视性的战术和策略。