tenable發佈了一篇如何應對 OT 挑戰：資產盤點和漏洞評估
本文介紹了如何使用 Tenable 的解決方案，來管理和保護運營技術 (OT) 環境中的資產和弱點。文章指出，隨著 IT 和 OT 的融合，OT 環境面臨著越來越多的網路威脅，因此需要採取有效的措施，來識別和降低風險。文章提出了兩個關鍵的挑戰：資產清單和弱點評估，並說明了如何使用 Tenable 的產品，如 Tenable.io、Tenable.sc、Nessus、Industrial Security 等，來解決這些挑戰。文章還分享了一些成功的案例，展示了 Tenable 的解決方案如何幫助客戶提高 OT 環境的安全性和可見性。
運營技術 (OT) 是指控制和監測實體設備和工業流程的系統，如 SCADA、DCS、PLC 等。OT 環境在許多關鍵的行業中發揮著重要的作用，如能源、製造、交通、公用事業等。然而，隨著 OT 環境與 IT 環境的融合，OT 環境也面臨著越來越多的網路威脅，如勒索軟體、間諜軟體、惡意攻擊等。這些威脅可能對 OT 環境造成嚴重的影響，如中斷服務、損壞設備、泄露敏感資訊、危及人員安全等。因此，OT 環境的安全管理和保護是一個迫切和重要的課題。
為了有效地管理和保護 OT 環境，需要首先解決兩個關鍵的挑戰：資產清單和弱點評估。資產清單是指識別和分類 OT 環境中的所有資產，如設備、系統、網路、軟體等。資產清單可以幫助瞭解 OT 環境的組成和架構，以及資產的屬性和關係。資產清單也是進行弱點評估的基礎。弱點評估是指檢測和評估 OT 環境中的資產是否存在任何安全漏洞，如配置錯誤、未更新的補丁、已知的漏洞等。弱點評估可以幫助發現和修復 OT 環境中的安全風險，以及制定和執行合適的緩解措施。
Tenable 是一家專業的網路安全公司，提供了一系列的解決方案，來幫助客戶應對 OT 環境的資產清單和弱點評估的挑戰。Tenable 的解決方案包括以下幾個方面：
- Tenable.io 是一個基於雲端的弱點管理平台，可以提供全面的 OT 環境的資產清單和弱點評估。Tenable.io 可以自動發現和識別 OT 環境中的資產，並將其分類和標籤。Tenable.io 也可以透過 Nessus 掃描器或 Industrial Security 代理程式，對 OT 環境中的資產進行定期或即時的弱點掃描，並提供詳細的弱點報告和修復建議。Tenable.io 還可以利用 Predictive Prioritization 技術，對弱點進行風險評分和優先排序，幫助客戶專注於最重要的弱點。
- Tenable.sc 是一個基於本地的弱點管理平台，可以提供類似於 Tenable.io 的功能，但適用於無法連接到雲端的 OT 環境。Tenable.sc 可以與 Nessus 掃描器或 Industrial Security 代理程式集成，並提供豐富的儀表板和報告，以展示 OT 環境的資產和弱點狀況。
- Nessus 是一個強大的弱點掃描工具，可以對 OT 環境中的資產進行深入的弱點檢測和評估。Nessus 可以使用超過 100,000 個插件，來掃描 OT 環境中的各種設備、系統、網路、軟體等，並識別出存在的弱點和配置問題。Nessus 也可以使用合規性檢查和基準測試，來驗證 OT 環境是否符合相關的安全標準和規範。
- Industrial Security 是一個專為 OT 環境設計的安全解決方案，可以提供無代理的資產清單和弱點評估。Industrial Security 可以通過被動監聽 OT 環境中的網路流量，來發現和識別 OT 環境中的資產，並收集其詳細的屬性和活動。Industrial Security 也可以利用 Nessus 的弱點資料庫，來對 OT 環境中的資產進行弱點評估，並提供實時的風險分析和警報。Industrial Security 還可以與 Tenable.io 或 Tenable.sc 集成，以提供統一的資產和弱點管理視圖。
Tenable 的解決方案已經在多個行業和領域中得到了廣泛的應用和認可。例如，一家全球領先的能源公司使用了 Tenable 的解決方案，來管理和保護其分佈在 50 多個國家的超過 10,000 個 OT 資產。該公司利用 Tenable 的解決方案，建立了一個完整和準確的 OT 資產清單，並對其進行了持續的弱點評估和風險優先排序。該公司還利用 Tenable 的解決
詳情請看：
How to Tackle OT Challenges: Asset Inventory and Vulnerability Assessment