Lösungsarchitektur

Komponenten der Tenable One OT Exposure-Plattform

Die Tenable One OT Exposure-Lösung setzt sich aus diesen Komponenten zusammen:

• ICP (Tenable One OT Exposure Appliance) – Diese Komponente erfasst und analysiert den Netzwerk-Traffic direkt aus dem Netzwerk (über einen Span-Port oder Netzwerk-Tap) und/oder mithilfe eines Datenfeeds vom Tenable One OT Exposure Sensor (OT Exposure Sensor). Die ICP-Appliance führt sowohl die Netzwerkerkennung als auch aktive Abfragen aus.

• Tenable One OT Exposure Sensoren – Hierbei handelt es sich um kleine Geräte, die in Netzwerksegmenten von Interesse bereitgestellt werden, bis zu einem Sensor pro Managed Switch. Tenable One OT Exposure Sensoren bieten einen vollständigen Einblick in diese Netzwerksegmente, indem sie den gesamten Traffic erfassen, die Daten komprimieren und die Informationen dann an die Tenable One OT Exposure Appliance übermitteln. Sie können Sensoren der Version 3.14 und höher auch so konfigurieren, dass sie aktive Abfragen an die Netzwerksegmente senden, in denen sie bereitgestellt werden.

  

Netzwerkkomponenten

Tenable One OT Exposure unterstützt die Interaktion mit den folgenden Netzwerkkomponenten:

• Tenable One OT Exposure-Benutzer (Verwaltung) – Sie können Benutzerkonten erstellen, um den Zugriff auf die Tenable One OT Exposure-Verwaltungskonsole zu steuern. Sie können mit einem Browser (Google Chrome) über Secure Socket-Layer-Authentifizierung (HTTPS) auf die Verwaltungskonsole zugreifen.

Hinweis: Der Zugriff auf die Tenable One OT Exposure-Benutzeroberfläche ist nur mit der neuesten Version von Chrome möglich.

• Active Directory-Server – Die Zugangsdaten der Benutzer können optional über einen LDAP-Server wie beispielsweise Active Directory zugewiesen werden. In diesem Fall werden die Benutzerrechte in Active Directory verwaltet.

• SIEM – Senden Sie Tenable One OT Exposure-Ereignisprotokolle mithilfe des Syslog-Protokolls an ein SIEM-System.

• SMTP-Server – Tenable One OT Exposure sendet Ereignisbenachrichtigungen per E-Mail über einen SMTP-Server an bestimmte Mitarbeitergruppen.

• DNS-Server – Integrieren Sie DNS-Server in Tenable One OT Exposure, um bei der Auflösung von Asset-Namen zu helfen.

• Anwendungen von Drittanbietern – Externe Anwendungen können mit Tenable One OT Exposure über dessen REST-API interagieren oder über andere spezifische Integrationen auf Daten zugreifen1 Beispielsweise unterstützt Tenable One OT Exposure die Integration mit Palo Alto Networks Next Generation Firewall (NGFW) und Aruba ClearPass, wodurch Tenable One OT Exposure Asset-Inventarisierungsdaten mit diesen Systemen austauschen kann. Tenable One OT Exposure kann auch mit anderen Tenable-Plattformen wie Tenable One Vulnerability Management und Tenable Security Center integriert werden. Integrationen werden unter Lokale Einstellungen > Integrationen konfiguriert, siehe Integrations..