Assets zusammenführen

Erforderliche OT Security-Benutzerrolle: Administrator, Supervisor, Site-Operator

Geräte in Ihrem Netzwerk können in OT Security aufgrund von passiver Traffic-Erkennung, bestimmter Routing-Konfigurationen oder unzureichenden Informationen zu Asset-Details als zwei oder mehr separate Assets angezeigt werden, was eine automatische interne Zusammenführung verhindert.

Beispielsweise verfügen Multihomed-Geräte wie Workstations, Server oder Controller in der Regel über mehrere IP-Adressen, die es ihnen ermöglichen, über verschiedene Netzwerke zu kommunizieren. Alternativ können Sie virtuelle Netzwerkschnittstellen auf einem Switch, Router oder einer Firewall in Betracht ziehen. Auch wenn es sich um virtuelle Erweiterungen eines einzelnen physischen Netzwerkgeräts handelt, kann jede dieser Erweiterungen als separates Asset im System erfasst werden.

In solchen Fällen können Sie die Option Assets zusammenführen verwenden, um zwei Assets zusammenzuführen und Duplikate zu entfernen. Sie können diese Option entweder über die Seite Inventar oder über die Detailseite eines einzelnen Assets aufrufen.

Achtung: Diese Aktion kann nicht rückgängig gemacht werden.

So führen Sie Assets zusammen:

  1. Gehen Sie im linken Navigationsmenü zu Inventar > Alle Assets.

    Die Seite Alle Assets wird angezeigt.

  2. Führen Sie in der Tabelle „Alle Assets“ einen der folgenden Schritte aus:

    • Wählen Sie das Ziel-Asset aus, das zusammengeführt werden soll.

    • Klicken Sie auf den Asset-Link, um die Seite mit Asset-Details zu öffnen.

    In OT Security wird Aktionen aktiviert.

  3. Klicken Sie auf Aktionen > Mit anderem Asset zusammenführen.

    Der Bereich Asset zusammenführen | Quell-Asset auswählen wird angezeigt.

  4. Filtern oder suchen Sie nach dem Quell-Asset.

  5. Wählen Sie das Quell-Asset aus, das mit dem Ziel-Asset zusammengeführt werden soll.

  6. (Optional) Aktivieren Sie das Kontrollkästchen Zusammenführung erzwingen, auch wenn Attribute in Konflikt stehen, um Konflikte zu umgehen.

  7. Klicken Sie auf Zusammenführen und löschen.

    OT Security löscht das Quell-Asset und führt seine Attribute und Feststellungen im Ziel-Asset zusammen.

Was geschieht, wenn Sie Assets zusammenführen

Der Prozess der Asset-Zusammenführung fasst zwei Assets zu einem einzigen Objekt zusammen und stellt sicher, dass die Datenintegrität systemweit gewahrt bleibt.

Dieser Vorgang umfasst die folgenden Schritte:

  • Konsolidierung von Asset-Eigenschaften: Wenn Assets zusammengeführt werden, werden ihre Eigenschaften im Ziel-Asset zusammengeführt. Wenn beide Assets für dieselbe Eigenschaft unterschiedliche Werte aufweisen, verwendet das System einen Prioritätsmechanismus, um zu entscheiden, welcher Wert beibehalten wird. Dieser Prozess stellt sicher, dass das zusammengeführte Asset die genauesten oder neuesten Informationen enthält.

  • Verbindungserhaltung: Netzwerkverbindungen, die zuvor auf eines der beiden Assets zeigten, verweisen jetzt auf das zusammengeführte Asset. Dazu gehören:

    • Direkte Verbindungen zu anderen Geräten.

    • Slot-basierte Verbindungen innerhalb von Backplanes.

    • Zuordnungen von Netzwerkschnittstellen, einschließlich IP- und MAC-Adressen. Das System stellt sicher, dass alle historischen Adressinformationen beibehalten und doppelte Einträge entfernt werden.

  • Konsolidierung von Feststellungen: Das System konsolidiert alle Feststellungen, Schwachstellen und Sicherheitsereignisse unter dem neuen Asset und behält dadurch seinen vollständigen Sicherheitsverlauf bei.

Zusammenführungskonflikte und erzwungene Zusammenführung

Die folgenden Assets können nicht zusammengeführt werden:

  • Spezielle Assets wie ICP-, Sensor- oder Broadcast-Assets

  • Assets aus verschiedenen Backplanes (nur eines von ihnen darf eine Backplane haben)

  • Assets mit unterschiedlichen Steckplätzen (wenn beide Assets Slots haben, muss dieser identisch sein)

  • Assets mit unterschiedlichen Seriennummern

Zusammenführung erzwingen: Wenn Sie das Kontrollkästchen Zusammenführung erzwingen aktivieren, werden die Systemprüfungen auf Konflikte in Bezug auf Backplane, Slot und Seriennummer umgangen. Auch wenn diese Option keine erfolgreiche Zusammenführung garantiert und die Merge-Engine ungültige Vorgänge möglicherweise trotzdem blockiert, fährt das System mit der Zusammenführung fort, bevor sie blockiert werden kann.

So korrigieren Sie eine versehentliche Zusammenführung

Wenn eine Asset-Zusammenführung fälschlicherweise durchgeführt wurde oder Sie beide Assets in den Zustand vor der Zusammenführung zurückversetzen müssen, löschen Sie das Asset. Wenn Sie das Asset löschen, kann das System das einzelne Asset in seinem ursprünglichen Zustand wiederherstellen. Informationen zum Löschen eines einzelnen Assets oder einer Gruppe von Assets aus OT Security finden Sie in diesem Artikel in der Wissensdatenbank.