OT-Agents

OT-Agents sind Softwarekomponenten, die Sie auf Remote-Windows-Computern installieren können, um OT Security-Assets in Umgebungen, in denen eine Sensorinstallation nicht möglich oder sinnvoll ist, aktiv abzufragen und zu erfassen. OT-Agenten nutzen aktive Abfragen, um duplizierte Netzwerke und Netzwerke mit aktiven Abfragen zu scannen, die unter Überwachte Netzwerke aufgeführt sind. Auf diese Weise kann der Agent, der auf einem Windows-basierten Gateway, einer Engineering-Workstation oder einer Mensch-Maschine-Schnittstelle (HMI) ausgeführt wird, kritische OT-/IoT- und eingebettete Geräte im Netzwerk identifizieren.

Jedes vom OT-Agent erfasste OT-Asset wird mit diesem spezifischen Agent als Erfassungsquelle verknüpft. So können Assets in Ihrem Netzwerk rückverfolgt und identifiziert werden.

Um Netzwerke scannen zu können, installieren und konfigurieren Sie zuerst den OT-Agent. In den folgenden Abschnitten wird beschrieben, wie Sie den OT-Agent installieren, konfigurieren und zum Ausführen von Scans verwenden.

1. OT-Agent herunterladen

2. OT-Agent installieren

3. OT-Agent konfigurieren

4. Scans ausführen

OT-Agent installieren

Installieren Sie den OT-Agent auf einem Windows-Computer, um OT-Umgebungen zu scannen.

Bevor Sie beginnen

• Laden Sie den OT-Agent aus dem Tenable Download-Portal herunter.

• Dazu müssen Sie auf dem Windows-Computer über Administratorrechte verfügen.

So installieren Sie den OT-Agent:

1. Übertragen Sie die Installationsdatei (Tenable-OT-Agent-version.msi) auf den Windows-Computer.

2. Klicken Sie auf die .msi-Installationsdatei, um den Installationsassistenten zu öffnen.

3. Klicken Sie im Fenster des OT-Agent-Setup-Assistenten auf Weiter.

   Das Fenster ICP-Details eingeben wird angezeigt.

4. Wählen Sie eine der folgenden Optionen aus:

   • Kopplungsschlüssel verwenden

     Dies ist die Standardoption. Wenn Sie diese Option ausgewählt haben, führen Sie die folgenden Schritte aus:

     1. Gehen Sie in OT Security zu Datenerfassung > Datenquellen.

        Die Seite Datenquellen wird angezeigt.

     2. Klicken Sie auf die Registerkarte Agents.

        Die Seite Agents wird angezeigt.

     3. Klicken Sie in der oberen rechten Ecke auf Kopplungsschlüssel generieren.

        Der Bereich Kopplungsschlüssel generieren wird angezeigt.

        

     4. Geben Sie im Feld ICP-IP/-Host die IP-Adresse oder den Hostnamen der ICP ein.

     5. Behalten Sie im Dropdown-Feld Ablauffrist den Standardwert von 90 Tagen bei oder legen Sie fest, nach wie vielen Tagen der Schlüssel abläuft.

     6. Geben Sie im Feld Beschreibung eine Beschreibung für den Schlüssel ein.

     7. Klicken Sie auf Weiter.

        OT Security generiert den Kopplungsschlüssel.

     8. Klicken Sie auf die Schaltfläche , um den Kopplungsschlüssel zu kopieren.

     9. Klicken Sie auf Fertig.

        OT Security schließt den Bereich.

     10. Navigieren Sie zurück zum Windows-Hostcomputer.

     11. Fügen Sie im Feld Kopplungsschlüssel den Kopplungsschlüssel ein, den Sie aus der ICP kopiert haben.

         

   • ICP-Details eingeben

     Wenn Sie diese Option auswählen, werden die relevanten Felder angezeigt, in denen Sie die erforderlichen Details für die ICP angeben können.

     1. Geben Sie im Feld ICP-Adresse die IP-Adresse der ICP ein.

     2. Geben Sie im Feld ICP-Benutzername den Namen des ICP-Computers ein.

     3. Geben Sie im Feld ICP-Passwort das Passwort des ICP-Computers ein.

     4. Geben Sie im Feld API-Schlüssel den aus der ICP generierten API-Schlüssel an. Siehe API-Schlüssel generieren.

     5. Geben Sie im Feld Zertifikat-Fingerabdruck den aus der ICP generierten Fingerabdruck an. Siehe Zertifikate.

   Hinweis: Der Kopplungsschlüssel und die Zertifikate sind nur für den Kopplungsvorgang erforderlich. Nach Abschluss der Kopplung können Sie den Kopplungsschlüssel und das Zertifikat löschen.

5. Klicken Sie auf Weiter.

   Das Fenster Zielordner wird angezeigt.

6. Behalten Sie im Feld Install OT-Agent to: (OT-Agent installieren unter:) das Standardziel bei oder geben Sie den Pfad zur Installation des OT-Agent an und klicken Sie auf Weiter.

7. Klicken Sie auf Installieren.

   Das Installationsprogramm installiert den OT-Agent und führt ihn auf der Registerkarte „Agents“ in OT Security mit dem Status Konfiguration ausstehend auf.

8. Klicken Sie auf Fertig stellen, um das Installationsprogramm zu schließen.

   Hinweis: Sollten bei der Kopplung Probleme auftreten, können Sie mit der Option Reparieren im Installationsassistenten des OT-Agent die Kopplungsdetails erneut angeben.

9. Um die Kopplungsanforderung automatisch zu genehmigen, aktivieren Sie den Umschalter Agent-Kopplungsanforderungen automatisch genehmigen.

   Wenn diese Option nicht aktiviert ist, gehen Sie wie folgt vor:

   • Klicken Sie mit der rechten Maustaste auf den neu hinzugefügten OT-Agent.

     Ein Menü wird angezeigt.

   • Aktivieren Sie das Kontrollkästchen neben dem OT-Agent.

     In OT Security wird das Menü Aktionen > Genehmigen aktiviert.

10. Klicken Sie auf Genehmigen.

    OT Security genehmigt die Agent-Kopplung und ändert den Status in Konfiguration ausstehend.

    

    Hinweis: Prüfen Sie vor Ausführung des OT-Agent, dass seine Konfiguration abgeschlossen ist, auch wenn die Option Agent-Kopplungsanforderungen automatisch genehmigen aktiviert ist.

Nächste Schritte

OT-Agent konfigurieren

OT-Agent konfigurieren

Nachdem Sie den OT-Agent installiert haben, konfigurieren Sie ihn, um seinen Namen zu definieren, die gescannten Netzwerke anzugeben und einen Zeitplan für aktive Abfragen festzulegen.

Bevor Sie beginnen

• Installieren Sie den OT-Agent.

So konfigurieren Sie den OT-Agent:

1. Führen Sie auf der Registerkarte Agents einen der folgenden Schritte aus:

   • Klicken Sie mit der rechten Maustaste auf den neu hinzugefügten OT-Agent.

     Ein Menü wird angezeigt.

   • Aktivieren Sie das Kontrollkästchen neben dem OT-Agent.

     In OT Security wird das Menü Aktionen > Konfigurieren aktiviert.

2. Klicken Sie auf Konfigurieren.

   Daraufhin wird der Bereich Agent konfigurieren angezeigt.

   

3. Geben Sie im Feld Name einen Namen für den Agent ein.

4. Geben Sie im Feld Aktive Abfrage die IP-Adressen der zu scannenden Netzwerke an.

   Hinweis: Der OT-Agent scannt nur die IP-Adressen der aktiven Abfragenetzwerke, die zu den überwachten Netzwerken gehören (Umgebungseinstellungen > Netzwerkdefinitionen > Überwachte Netzwerke).

5. (Optional) Aktivieren Sie den Umschalter Geplanten Scan ausführen, damit geplante Scans ausgeführt werden.

   Daraufhin wird das Dropdown-Feld Wiederholungen alle in OT Security aktiviert.

6. (Optional) Geben Sie die erforderlichen Minuten, Stunden, Tage oder Wochen an.

7. Wählen Sie im Dropdown-Menü Zugangsdaten die erforderlichen Zugangsdaten aus.

   Hinweis: In dieser Liste werden nur die Zugangsdaten angezeigt, die Sie unter Aktive Abfragen > Zugangsdaten erstellen. Weitere Informationen finden Sie unter Zugangsdaten.

8. Klicken Sie auf Speichern.

   OT Security aktualisiert den Status des OT-Agent auf Verbunden.

Nächste Schritte

Scans ausführen

Scans mit OT-Agent ausführen

Wenn Sie einen Agent-Scan initiieren, werden die folgenden aktiven Abfragen ausgelöst:

• Erfassung: Erkennt Live-Assets im überwachten Netzwerk.

• Prüfung offener Ports: Scannt die am häufigsten verwendeten Ports der Clients, die für aktive Abfragen verwendet werden.

• Erste Anreicherung: Identifiziert neu erfasste Assets mit Dynamic Fingerprinting Engine (DFE).

• OT-Abfragen: Sammelt Geräteinformationen, wie z. B. den SPS-Ausführungsstatus und andere an die Backplane angeschlossene Module.

• IT-Abfragen: Ruft Daten von IT-Geräten ab, die von OT Security überwacht werden.

Weitere Informationen finden Sie unter Aktive Abfragen verwalten.

So scannen Sie einen Agent:

1. Führen Sie auf der Registerkarte Datenquellen > Agents einen der folgenden Schritte aus:

   • Klicken Sie mit der rechten Maustaste auf den neu hinzugefügten OT-Agent.

     Ein Menü wird angezeigt.

   • Aktivieren Sie das Kontrollkästchen neben dem OT-Agent.

     In OT Security wird die Schaltfläche Aktionen in der Kopfleiste aktiviert.

   Hinweis: Um Scans für mehrere Agents zu initiieren, wählen Sie mehrere OT-Agents aus und klicken Sie dann auf Massenaktionen > Jetzt scannen.

2. Klicken Sie auf Aktionen > Jetzt scannen.

   Der Status des Agent ändert sich auf Scan läuft und das Scannen der angegebenen Netzwerke beginnt. Nachdem der Scan abgeschlossen wurde, klicken Sie in der Tabelle „Agents“ in der Spalte Gemeldete Assets auf den Link, um die gefilterten Ergebnisse auf der Seite Inventar anzuzeigen.

Scan abbrechen

So stoppen Sie einen laufenden Scan:

1. Führen Sie auf der Registerkarte Datenquellen > Agents einen der folgenden Schritte aus:

   • Klicken Sie mit der rechten Maustaste auf den Agent und wählen Sie Scan abbrechen aus.
   • Aktivieren Sie das Kontrollkästchen neben dem Agent und klicken Sie dann auf Aktionen > Scan abbrechen.

   OT Security beendet den Scan und in der Spalte Ergebnis des letzten Scans wird Fehlgeschlagen angezeigt.

OT-Agent löschen

Durch die Deinstallation des OT-Agent vom Windows-Computer ändert sich der Status des Agent in OT Security auf Getrennt.

So löschen Sie einen OT-Agent:

1. Öffnen Sie auf dem Windows-Computer das Installationsprogramm und klicken Sie auf Entfernen.

2. Befolgen Sie die Schritte im Assistenten, um den Agent zu deinstallieren.

   Der OT-Agent wird vom Windows-Computer deinstalliert.

3. Navigieren Sie in OT Security zur Registerkarte Datenquellen > Agents.

   OT Security aktualisiert den Status des Agent auf Getrennt.

4. Führen Sie einen der folgenden Schritte aus:

   • Klicken Sie mit der rechten Maustaste auf den neu hinzugefügten OT-Agent.

     Ein Menü wird angezeigt.

   • Aktivieren Sie das Kontrollkästchen neben dem OT-Agent.

     In OT Security wird das Menü Aktionen > Löschen aktiviert.

     Hinweis: Um OT-Agents per Massenvorgang zu löschen, wählen Sie mehrere OT-Agents aus und klicken Sie dann auf Massenaktionen > Löschen.

5. Klicken Sie auf Löschen.

   OT Security löscht den OT-Agent.

   Hinweis: Wenn duplizierte Netzwerke zugeordnet sind, müssen Sie diese zuerst löschen, bevor Sie den Agent löschen.

msiexec.exe /i "<OtAgentInstaller.msi>" /qn PAIRING_KEY="<PairingKey>"

msiexec.exe /i "OtAgentInstaller.msi" /qn PAIRING_KEY="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxoxxxxxxxxxxxx"

msiexec.exe /i "<OtAgentInstaller.msi>" /qn ICP_ADDRESS="<IpAddress>" ICP_USERNAME="<Username>" ICP_PASSWORD="<Password>" ICP_FINGERPRINT="<CertFingerprint>"

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="XX.XXX.XX.XX" ICP_USERNAME="admin" ICP_PASSWORD="xxxxxxx" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX"

msiexec.exe /i "<OtAgentInstaller.msi>" /qn ICP_ADDRESS="<IpAddress>" ICP_APIKEY="<APIKey>" ICP_FINGERPRINT="<CertFingerprint>"

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="XX.XXX.XX.XX" ICP_APIKEY="kxxxxxxxxxxxxxxxxx_xxxxxxxx=" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="xx.xxx.xx.xx" ICP_APIKEY="xxxxxxxxxxxxxxx_xxxxxxxxxxx=" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX" INSTALLBASE='"C:\Program Files\AAA"'

msiexec.exe /x "<OtAgentInstaller.msi>" /qn