ICP mit Enterprise Manager koppeln

Erforderliche Tenable One OT Exposure-Benutzerrolle: Administrator, Supervisor
Hinweis: Dieser Flow ist für Tenable One OT Exposure 3.18 und höher verfügbar.

Sie können Ihre Industrial Core Platform (ICP) mit Tenable One OT Exposure EM koppeln und alle Ihre Sites verwalten.

Hinweis: Nach der Kopplung mit EM müssen alle Updates auf EM-Ebene erfolgen, damit die Sites und ihre Sensoren die neuesten Versions-Updates erhalten.

Bevor Sie beginnen

Stellen Sie Folgendes sicher:

  • Tenable One OT Exposure EM kann über die API eine Verbindung zur ICP herstellen.

  • Stellen Sie sicher, dass TCP 443 und TCP 28305 für die Kommunikation von der ICP zu Tenable One OT Exposure EM offen sind.

  • Zwischen der ICP und Tenable One OT Exposure EM bestehen HTTPS-Verbindungen.

  • (Optional) Generieren Sie einen API-Schlüssel in Tenable One OT Exposure EM.

    Hinweis: Dies ist nur bei einer Kopplung mit der API-Schlüssel-Option erforderlich.

So koppeln Sie die ICP mit Tenable One OT Exposure EM:

  1. Gehen Sie in Tenable One OT Exposure zu Einstellungen > Systemkonfiguration > Enterprise Manager.

    Die Seite Enterprise Manager wird angezeigt.

  2. Klicken Sie im Abschnitt EM-Kopplung auf Kopplung starten.

    Der Bereich EM-Kopplungskonfiguration wird angezeigt.

  3. Wählen Sie eine der folgenden Optionen aus:

    • Mittels Benutzername und Passwort koppeln

    • Mittels API-Geheimnis koppeln

      Ausgewählte Option Aktion
      Mittels Benutzername und Passwort koppeln

      1. Geben Sie im Feld Hostname/IP den Hostnamen oder die IP-Adresse des EM ein.

      2. Geben Sie im Feld Benutzername den Benutzernamen des EM-Administrators ein.

      3. Geben Sie im Feld Passwort das Passwort des EM ein.

      4. Fügen Sie im Feld EM-Zertifikat-Fingerabdruck das Zertifikat ein, das Sie auf der EM-Seite Zertifikate kopiert haben.

        Tipp: Sie können diesen Schritt überspringen und das Zertifikat auf der Seite EM-Kopplung manuell genehmigen.

        Hinweis: Sie können die Seite Zertifikate über Lokale Einstellungen > Systemkonfiguration in Tenable One OT Exposure EM aufrufen.
      Mittels API-Schlüssel koppeln

      1. Geben Sie im Feld Hostname/IP den Hostnamen oder die IP-Adresse des EM ein.

      2. Fügen Sie im Feld API-Geheimnis den API-Schlüssel ein, den Sie in EM kopiert haben.

      3. Fügen Sie im Feld EM-Zertifikat-Fingerabdruck das Zertifikat ein, das Sie auf der EM-Seite Zertifikate kopiert haben.

        Tipp: Sie können diesen Schritt überspringen und das Zertifikat auf der Seite EM-Kopplung manuell genehmigen.

        Hinweis: Sie können die Seite Zertifikate über Lokale Einstellungen > Systemkonfiguration in Tenable One OT Exposure EM aufrufen.

  4. Klicken Sie auf Koppeln.

    In Tenable One OT Exposure wird die Seite EM-Kopplung mit dem Kopplungsstatus angezeigt.

    Hinweis: Der Status kann Warten auf Genehmigung des Zertifikats (wenn das Zertifikat nicht bereitgestellt wird) oder EM-Genehmigung ausstehend lauten (wenn die automatische Genehmigung von Kopplungsanforderungen deaktiviert ist).

  5. (Optional) Wenn der Status Warten auf Genehmigung des Zertifikats lautet:

    1. Klicken Sie auf Zertifikat anzeigen.

      Der Bereich Zertifikat genehmigen wird angezeigt.

    2. Überprüfen Sie, ob der im Bereich angezeigte Fingerabdruck mit dem auf der EM-Seite Zertifikate identisch ist.

      Klicken Sie auf Genehmigen.

      Tenable One OT Exposure genehmigt das Zertifikat und zeigt die EM-Kopplungsseite mit dem geänderten Status an, der jetzt EM-Genehmigung ausstehend lautet.

  6. Die Statusanzeige EM-Genehmigung ausstehend bedeutet, dass die Option ICP-Kopplungsanforderungen automatisch genehmigen deaktiviert ist. Gehen Sie in diesem Fall wie folgt vor:

    Tipp: Um Kopplungsanforderungen in Tenable One OT Exposure EM automatisch zu genehmigen, aktivieren Sie die Option ICP-Kopplungsanforderungen automatisch genehmigen auf der Seite ICPs in Tenable One OT Exposure EM.

    1. Wählen Sie in Tenable One OT Exposure EM in der linken Navigationsleiste die Option ICPs aus.

      Die Seite ICPs wird angezeigt.

    2. Bewegen Sie den Mauszeiger über die Zeile des Systems, das Sie koppeln möchten, und führen Sie einen der folgenden Schritte aus:

      • Klicken Sie mit der rechten Maustaste auf die Spalte Status und wählen Sie Genehmigen aus.

      • Klicken Sie in der oberen rechten Ecke auf Aktionen > Genehmigen.

    Tenable One OT Exposure EM genehmigt die Kopplung und zeigt den Status Verbunden an.

    Tipp: Nachdem die Kopplung abgeschlossen ist, wird in Tenable One OT Exposure EM Folgendes angezeigt:

    • Die Daten aus der ICP werden in den EM-Dashboards angezeigt.

    • Die neu gekoppelte ICP wird auf der Seite ICPs angezeigt.

    • Um auf die ICP zuzugreifen, klicken Sie auf der Seite ICPs auf den ICP-Namen. Für die ICP-Instanz, auf die von EM aus zugegriffen wird, wird die Bezeichnung ICP in der Kopfzeile angezeigt. Weitere Informationen finden Sie unter ICPs im Tenable OT Security Enterprise Manager User Guide.

    In Tenable One OT Exposure wird auf der Seite Enterprise Manager der Status Verbunden angezeigt. Sie können auf Bearbeiten klicken, um die EM-Kopplungskonfiguration zu ändern.