Los entornos de tecnología operativa plantean un problema de visibilidad que las herramientas tradicionales de gestión de terminales nunca se diseñaron para resolver. En el entorno industrial, los controladores lógicos programables, las interfaces hombre-máquina (HMI) y otros dispositivos de tecnología operativa (OT) no pueden ejecutar un cliente de Tanium —ni ningún otro cliente—. Sin embargo, estos dispositivos controlan procesos de producción críticos, presentan vulnerabilidades en el firmware y, a menudo, no figuran en hojas de cálculo que llevan años sin actualizarse. Para las organizaciones que llevan a cabo operaciones de fabricación a escala mundial, la brecha entre lo que sabe el departamento de TI y lo que realmente ocurre en la planta de producción supone un grave riesgo para la seguridad y el cumplimiento normativo.
Aaron explica cómo las nuevas capacidades de Tanium para la tecnología operativa (OT) cubren esa carencia al ampliar un cliente Tanium ya existente para convertirlo en un satélite de OT: una configuración que utiliza protocolos industriales nativos, concretamente Ethernet IP y Profinet, para detectar dispositivos de OT y recopilar datos sobre la marca, el modelo, el firmware y el número de serie. Dichos datos se transfieren directamente a la plataforma Tanium, donde se muestran en Tanium Comply para la evaluación de vulnerabilidades de « » (), en los informes de inventario para la gestión de activos y en las integraciones de « » con ServiceNow y CMDB para los flujos de trabajo de corrección ().
Si su organización gestiona entornos de fabricación, opera en redes OT segmentadas o alguna vez se ha planteado la pregunta «¿Qué dispositivos tengo realmente en la planta de producción?», este episodio es de visionado imprescindible. La demostración en directo de Aaron muestra el flujo de trabajo completo, desde la activación de un satélite OT hasta la visualización en tiempo real de los dispositivos de Rockwell y Siemens en Tanium, y los resultados obtenidos por los primeros usuarios en la versión preliminar privada son impresionantes. Vea el vídeo completo a continuación.
Conclusiones clave
- Los dispositivos OT no pueden ejecutar agentes: Los controladores lógicos programables, las interfaces hombre-máquina (HMI) y otros dispositivos OT presentes en el entorno industrial no pueden ejecutar un cliente de Tanium ni ningún otro cliente; sin embargo, los clientes siguen necesitando conocer qué elementos tienen en su entorno para poder comprender y proteger sus activos.
- El inventario de activos es el punto de partida: Los datos que Tanium recopila de los dispositivos OT incluyen la marca, el modelo, el firmware y el número de serie: la base que los clientes necesitan para crear un inventario de activos y conocer qué activos tienen en su entorno.
«. Los datos que intentamos obtener de estos dispositivos nos permiten conocer la marca, el modelo, el firmware y el número de serie, lo que ayuda a estos clientes a comprender y ampliar su inventario de activos.»Aaron Sipe, responsable de producto de Tanium
- El satélite OT utiliza protocolos nativos: . Un cliente Tanium ya existente puede convertirse en un satélite OT —el mismo flujo de trabajo que se utiliza para Tanium Discover— y configurarse para comunicarse mediante Ethernet IP, Profinet o ambos, dirigiéndose a Rockwell, Allen Bradley y Siemens, así como a muchos otros proveedores del sector de la fabricación.
- Discovery respeta la sensibilidad de los dispositivos: En lugar de escanear puertos o probar todos los métodos de conexión posibles, el satélite OT utiliza los protocolos nativos de los fabricantes tal y como esperan dichos dispositivos, por lo que está diseñado para reducir la probabilidad de que se produzcan comportamientos inesperados que puedan afectar a equipos que funcionan a gran velocidad o que sean sensibles por cualquier otro motivo.
«. No estamos revisándolos ni intentando someterlos a pruebas repetidas, ni probando todas las formas posibles de obtener visibilidad, porque sabemos que estos dispositivos pueden ser sensibles a ello». Por lo tanto, queremos introducir el comportamiento que ellos esperan para poder obtener los datos que necesitamos.»Aaron Sipe, responsable de producto de Tanium
- Los datos sobre vulnerabilidades se transfieren a Comply: . Los datos de los dispositivos OT se asocian directamente con . Tanium Comply, donde los clientes pueden consultar los hallazgos críticos relativos a los dispositivos OT junto con el resto de sus terminales, lo que permite obtener una visión global del panorama de amenazas tanto en el ámbito de las TI como en el de la OT.
- La corrección utiliza los flujos de trabajo existentes: Tanium no lleva a cabo acciones directas sobre los dispositivos OT, pero permite a los clientes enviar datos a ServiceNow o a una CMDB, así como conectarse de forma remota a los dispositivos mediante el cliente de Tanium para utilizar el software del proveedor con el fin de actualizar el firmware y mitigar las vulnerabilidades.
- Se admiten redes segmentadas: Del mismo modo que el cliente de Tanium puede funcionar actualmente en redes segmentadas, los dispositivos OT situados en segmentos de red aislados no necesitan una ruta de salida hacia la plataforma de Tanium , ya que el cliente de Tanium se encarga de enviar esos datos al exterior.
- La versión preliminar privada reveló la existencia de dispositivos desconocidos: Los primeros usuarios de la versión preliminar privada encontraron más dispositivos OT de lo que esperaban, lo que confirma que determinar qué activos existen en estos entornos es una cuestión difícil de resolver.
«. Ha habido situaciones en las que esperábamos encontrar un número determinado de dispositivos y, sin embargo, el número que encontramos fue superior a ese, lo que realmente demuestra que la visibilidad en este ámbito y la comprensión de qué activos se tienen pueden ser cuestiones realmente complicadas de resolver.»Aaron Sipe, responsable de producto de Tanium
Recursos adicionales
- Visibilidad de las redes OT y gestión de terminales de Tanium para entornos industriales: Descubra cómo Tanium amplía la gestión de terminales a los dispositivos OT en entornos industriales y de fabricación, incluyendo el inventario de activos, la evaluación de vulnerabilidades y la integración con los flujos de trabajo de TI existentes.
- de Tanium Asset Discovery & Inventory: Descubra cómo Tanium ofrece una visibilidad completa y en tiempo real de los terminales gestionados y no gestionados para reducir el riesgo, optimizar los costes y apoyar a los equipos de operaciones, seguridad y gestión de riesgos con datos de alta precisión.
- Cómo supervisar dispositivos OT y datos de vulnerabilidades de superficie en Tanium: Documentación técnica que explica cómo visualizar y evaluar los datos de los dispositivos OT en Tanium, incluyendo cómo se muestran los resultados relativos a los dispositivos industriales junto con los datos tradicionales de los terminales.
