OTにはツールがある。
欠けているのは管理レイヤーだ。
産業組織は、バックアップ、エンジニアリング、資産検出、サイバーセキュリティ、メンテナンス、チケット管理、コンプライアンスのためのツールを蓄積してきました。でも、それらを取り巻くプロセスは断片化したままです。
/.
ITSMがITにもたらした「標準化」を、OTにも。
ITサービス管理(ITSM)は、企業ITに資産、変更、インシデント、問題、サービスを管理するための共通の規律を与えた。OTにも独自の規律が必要です。
OTセキュリティ・サービス管理(OTSSM)は、産業運用のセキュリティ、レジリエンス、変更、構成、サービスライフサイクルを管理するための新しいソフトウェア規律です。ITサービス管理の厳格さをOTに持ち込むが、生産現場の現実に合わせて構築されています。異種デバイス、数十年に及ぶ資産ライフサイクル、限られたメンテナンス時間、外部サービスプロバイダー、可用性が最優先される環境に対応しています。
AMDTは、OTSSMをコンセプトからソフトウェアクラスに変える独自の立場にあります。この課題の背後にある運用の現実を、私たちほど深く理解している企業はほとんどありません。デバイスとその構成から、企業全体のリスクとガバナンスまで、私たちはすでにOTSSMが必要とする基盤を提供しています。
OT資産管理
何を持っているかを知る。その状態を知る。
資産、構成、バージョン、ライフサイクル情報、バックアップ状態、脆弱性、所有権、関係性、運用コンテキストが、信頼できるベースラインを確立する。
OT変更管理
変更を管理する。
誰が何をいつなぜ変更したかを知る。バージョンを比較し、アクセスと承認を管理し、結果を検証し、復旧に必要な正常動作状態を維持する。
OTインシデント管理
何か問題が起きたときに管理を復旧する。
資産コンテキスト、最近の変更、構成履歴、脆弱性情報、復旧可能なバージョンをまとめて、チームがインシデントを理解し、より迅速に生産を復旧できるようにする。
OT問題管理
同じ問題が再発するのを止める。
履歴構成、変更、インシデント、資産データを使って、繰り返し発生する障害を調査し、パターンを特定し、時間をかけて環境のレジリエンスを改善する。
OTサービス&セキュリティ管理の概要
| プラクティス | 答える質問 | 含まれるもの | |
|---|---|---|---|
|
OT資産・構成管理 | 何を持っているか、どこにあるか、どう構成されているか、どんな状態か? | 資産、構成、バージョン、ライフサイクル、バックアップ状態、脆弱性、リスクコンテキストの信頼できる運用記録 |
|
|
OT変更管理 | 何が変更されているか、誰が変更しているか、安全に本番環境に投入できるか? | バージョン比較、説明責任、承認、検証、正常動作状態を伴う、管理された追跡可能な変更 |
|
|
OTインシデント管理 | 何が起こったか、何が変更されたか、どうやって安全に生産を復旧するか? | 資産コンテキスト、構成履歴、最近の変更、バックアップ証跡、復旧可能なバージョンを使った、より迅速な調査と復旧 |
|
|
OT問題管理 | なぜこれが繰り返し起こるのか、防ぐために何を変更すべきか? | 根本原因分析、繰り返し発生する問題の特定、継続的なレジリエンス改善のための履歴データと運用コンテキスト |
OTSSMは
信頼できる運用記録から始まる。
サービス管理は、すべてのワークフローが信頼できるデータから始まる場合にのみ機能する。OTでは、それはIPアドレスのインベントリ以上のものを意味する。デバイス、その構成、ソフトウェアとファームウェア、バージョン、変更履歴、バックアップ状態、脆弱性、ライフサイクルコンテキスト、復旧可能な正常動作状態が存在するかどうかを知る必要がある。
Octoplantは、生産を実行するシステムから直接、その運用記録を確立する。Octovisionは、それを企業全体の資産、脆弱性、ライフサイクル、リスクインテリジェンスに変える。
OTSSMは、その基盤の周りに管理プロセスを構築する。信頼できるOTデータを、生産の安全性とレジリエンスを維持する責任を持つ人々、ワークフロー、管理、企業システムと結びつける。
断片化されたツールから、ガバナンスされたOT運用へ。
| 現在 | OTSSMを使うと | |
|---|---|---|
|
|
スプレッドシートと切り離されたツールの資産インベントリ | 信頼できる資産と構成のコンテキスト |
|
|
サイバーセキュリティとは別に管理されるバックアップ | 復旧準備がセキュリティ態勢の一部になる |
|
|
運用コンテキストのない脆弱性 | 実際の資産、構成、重要度と結びついたリスク |
|
|
非公式なプロセスを通じて行われる変更 | 資産にリンクされた、追跡可能で管理された変更 |
|
|
電話と推測で再構築されるインシデント | 構成、変更、バックアップ、リスクコンテキストが一緒に利用可能 |
|
|
監査前に集められるコンプライアンス証跡 | 通常の運用を通じて生成される証跡 |
|
|
各プラントが異なる運用をする | ローカルな運用実行を伴う、サイト間の共通ガバナンス |
|
|
専門ツール内に留まるOTデータ | 企業のワークフローとレポートで利用可能な、信頼できるOTコンテキスト |
セキュリティとサービス管理は
同じ運用上の問題になった。
構成変更がセキュリティ上の露出になることがあります。脆弱性がメンテナンスの決定になることがあります。失敗したバックアップが事業継続リスクになることがあります。外部サービス訪問が監査の質問になることがあります。生産インシデントが規制イベントになることがあります。
OTでは、これらはもはや別々の会話ではありません。
OTSSMは、セキュリティ、エンジニアリング、メンテナンス、コンプライアンス、経営を同じ運用データの周りに結びつけます。すべてのチームが資産とその状態について同じ理解から作業できるようにします。
OTでは、これらはもはや別々の会話ではありません。
OTSSMは、セキュリティ、エンジニアリング、メンテナンス、コンプライアンス、経営を同じ運用データの周りに結びつけます。すべてのチームが資産とその状態について同じ理解から作業できるようにします。
経営者の視点
取締役会に答える人のために。
OTを、管理されていない技術プロセスの集まりから、ガバナンスされた運用規律に変えます。リスクがどこにあるか、重要な資産が復旧可能かどうか、変更がどのように管理されているか、必要な証跡がサイト全体に存在するかどうかを知ります。リーダーシップに、測定、ガバナンス、改善が可能なOTレジリエンスの視点を提供します。
運用の視点
午前3時の電話に答える人のために。
生産が停止したとき、コンテキストが重要になります。何が変更されたか?どのバージョンが実行されているか?検証済みのバックアップはあるか?他に何が影響を受けているか?OTSSMは答えをまとめて、エンジニアが過去の再構築に費やす時間を減らし、生産の復旧により多くの時間を費やせるようにします。そして、証跡を使って同じ障害が再発するのを防ぎます。
OTレジリエンスをガバナンス可能にします。
OTSSMが生産レジリエンス、サイバーセキュリティ、コンプライアンス、サービス管理をどのように結びつけるか、そしてそれが企業のOT戦略にとって何を意味するかについての、焦点を絞った経営者向けブリーフィングです。
エグゼクティブブリーフィングをリクエストする
OTSSMが生産レジリエンス、サイバーセキュリティ、コンプライアンス、サービス管理をどのように結びつけるか、そしてそれが企業のOT戦略にとって何を意味するかについての、焦点を絞った経営者向けブリーフィングです。
基盤の実際を見てみましょう。
OctoplantとOctovisionが、産業環境全体でOTSSMの背後にある信頼できる運用データ、変更管理、復旧、インテリジェンス基盤をどのように確立するかを見てみましょう。
デモをスケジュール
OctoplantとOctovisionが、産業環境全体でOTSSMの背後にある信頼できる運用データ、変更管理、復旧、インテリジェンス基盤をどのように確立するかを見てみましょう。