OT エージェント

OT エージェントは、リモート Windows マシンにインストールできるソフトウェアコンポーネントです。センサーのインストールが不可能または実際的でない環境の OT Security 資産をアクティブに照会して検出できます。OT エージェントは、アクティブクエリを活用して、[監視対象ネットワーク] にリストされている複製ネットワークやアクティブクエリネットワークをスキャンします。これにより、Windows ベースのゲートウェイ、エンジニアリングワークステーション、またはヒューマンマシンインターフェース (HMI) で実行されているエージェントが、重要な OT/IoT およびネットワーク上の組み込みデバイスを特定できます。

OT エージェントによって検出される各 OT 資産は、その検出ソースとなった該当エージェントに関連付けられます。これにより、ネットワーク内の資産特定のトレーサビリティが得られます。

ネットワークをスキャンするには、まず OT エージェントをインストールして設定します。以下のセクションでは、OT エージェントをインストールして設定し、OT エージェントを使用してスキャンを実行する方法について説明します。

1. OT エージェントのダウンロード

2. OT エージェントのインストール

3. OT エージェントの設定

4. スキャンの実行

OT エージェントのインストール

Windows マシンに OT エージェントをインストールして、OT 環境をスキャンします。

始める前に

• Tenable ダウンロードポータルから OT エージェントをダウンロードします。

• Windows マシンで管理者のアクセス許可を持っていることを確認します。

OT エージェントのインストール方法

1. インストールファイル (Tenable-OT-Agent-version.msi) を Windows マシンに移します。

2. .msi インストールファイルをクリックし、インストールウィザードを開きます。

3. [OT エージェントセットアップウィザード] ウィンドウで、[次へ] をクリックします。

   [ICP 詳細の入力] ウィンドウが表示されます。

4. 次のいずれかを選択します。

   • ペアリングキーを使用する

     これはデフォルトのオプションです。このオプションを選択した場合は、次の手順を実行します。

     1. OT Security で、[データ収集] > [データソース] に移動します。

        [データソース] ページが表示されます。

     2. [エージェント] タブをクリックします。

        [エージェント] ページが表示されます。

     3. 右上の [ペアリングキーの生成] をクリックします。

        [エージェントペアリングキーの生成] パネルが表示されます。

        

     4. [ICP IP/ホスト] ボックスに、ICP の IP アドレスまたはホスト名を入力します。

     5. [有効期間] ドロップダウンボックスで、デフォルトの 90 日間のままにするか、キーが期限切れになるまでの日数を指定します。

     6. [説明] ボックスに、キーの説明を入力します。

     7. [次へ] をクリックします。

        OT Security によりペアリングキーが生成されます。

     8. ボタンをクリックし、ペアリングキーをコピーします。

     9. [完了] をクリックします。

        OT Security によりパネルが閉じます。

     10. Windows ホストマシンに戻ります。

     11. [ペアリングキー] ボックスに、ICP からコピーしたペアリングキーを貼り付けます。

         

   • ICP 詳細を入力する

     このオプションを選択すると、関連フィールドが表示され、ICP に必要な詳細を入力できます。

     1. [ICP アドレス] ボックスに、ICP の IP アドレスを入力します。

     2. [ICP ユーザー名] ボックスに、ICP マシンの名前を入力します。

     3. [ICP パスワード] ボックスに、ICP マシンのパスワードを入力します。

     4. [API キー] ボックスに、ICP から生成された API キーを入力します。API キーの生成を参照してください。

     5. [証明書フィンガープリント] ボックスに、ICP から生成されたフィンガープリントを入力します。証明書を参照してください。

   注意: ペアリングキーと証明書は、ペアリングプロセスでのみ必要です。ペアリング完了後、必要に応じてペアリングキーと証明書を削除できます。

5. [次へ] をクリックします。

   [宛先フォルダー] ウィンドウが表示されます。

6. [OT エージェントのインストール先] ボックスで、デフォルトのインストール先のままにするか、OT エージェントをインストールするパスを指定して、[次へ] をクリックします。

7. [インストール] をクリックします。

   インストーラーが OT エージェントをインストールし、OT Security の [エージェント] タブのリストに載せます。この時のステータスは [保留中の設定] です。

8. [終了] をクリックして、インストーラーを閉じます。

   注意: ペアリングに問題がある場合は、OT エージェントインストールウィザードの [修復] オプションを使用して、ペアリングの詳細を再入力できます。

9. ペアリングリクエストを自動的に承認するには、[エージェントペアリングのリクエストを自動承認する] トグルをクリックして有効にします。

   このオプションが有効になっていない場合は、以下を実行します。

   • 新しく追加された OT エージェントを右クリックします。

     メニューが表示されます。

   • OT エージェントの横にあるチェックボックスを選択します。

     OT Security は、[アクション] > [承認] メニューを有効にします。

10. [承認] をクリックします。

    OT Security はエージェントのペアリングを承認し、ステータスを [保留中の設定] に変更します。

    

    注意: OT エージェントを実行する前に、[エージェントペアリングのリクエストを自動承認する] オプションが有効になっている場合でも、OT エージェントの設定が完了していることを確認してください。

次の手順

OT エージェントの設定

OT エージェントの設定

OT エージェントをインストールした後、その名前を定義し、スキャンするネットワークを指定し、アクティブクエリのスケジュールを設定します。

始める前に

• OT エージェントをインストールします。

OT エージェントの設定方法

1. [エージェント] タブで、次のいずれかを行います。

   • 新しく追加された OT エージェントを右クリックします。

     メニューが表示されます。

   • OT エージェントの横にあるチェックボックスを選択します。

     OT Security は、[アクション] > [設定] メニューを有効にします。

2. [設定] をクリックします。

   [エージェントの設定] パネルが表示されます。

   

3. [名前] ボックスに、エージェントの名前を入力します。

4. [アクティブクエリ] ボックスに、スキャンするネットワークの IP アドレスを入力します。

   注意: OT エージェントは、モニタリング対象ネットワーク ([環境設定] > [ネットワーク定義] > [監視対象ネットワーク]) に含まれている、アクティブクエリネットワークの IP アドレスのみをスキャンします。

5. (オプション) スケジュールスキャンを有効にするには、[スケジュールスキャンの実行] トグルをクリックします。

   OT Security は、[繰り返し間隔] ドロップダウンボックスを有効にします。

6. (オプション) 必要に応じて、分、時間、日、週を指定します。

7. [認証情報] ドロップダウンボックスで、必要な認証情報を選択します。

   注意: [アクティブクエリ] > [認証情報] で作成した認証情報のみがこのリストに表示されます。詳細は、認証情報 を参照してください。

8. [保存] をクリックします。

   OT Security は、OT エージェントのステータスを [接続済み] に更新します。

次の手順

スキャンの実行

OT エージェントを使用したスキャンの実行

エージェントスキャンを開始すると、次のアクティブクエリがトリガーされます。

• 検出: 監視対象ネットワークのライブ資産を検出します。

• オープンポートチェック: アクティブクエリクライアントで最も頻繁に使用されるポートをスキャンします。

• 初期強化: Dynamic Fingerprinting Engine (DFE) で新しく検出された資産を特定します。

• OT クエリ: PLC の実行状態や、バックプレーンに接続されているその他のモジュールなどのデバイス情報を収集します。

• IT クエリ: OT Security によりモニタリングされている IT デバイスからデータを取得します。

詳細は、アクティブクエリの管理を参照してください。

エージェントスキャンを実行する方法

1. [データソース] > [エージェント] タブで、次のいずれかを行います。

   • 新しく追加された OT エージェントを右クリックします。

     メニューが表示されます。

   • OT エージェントの横にあるチェックボックスを選択します。

     OT Security により、ヘッダーの [アクション] ボタンが有効になります。

   注意: 複数のエージェントのスキャンを開始するには、複数の OT エージェントを選択し、[一括アクション] > [今すぐスキャン] をクリックします。

2. [アクション] > [今すぐスキャン] をクリックします。

   エージェントのステータスが [スキャン中] に変わり、指定されたネットワークでスキャンが開まります。スキャンが完了した後、エージェントテーブルの [報告された資産] 列にあるリンクをクリックすると、[インベントリ] ページでフィルタリングされた結果が表示されます。

スキャンの中止

進行中のスキャンを停止する必要がある場合は、次のようにします。

1. [データソース] > [エージェント] タブで、次のいずれかを行います。

   • エージェントを右クリックし、[スキャンの中止] を選択します。
   • エージェントの横にあるチェックボックスを選択し、[アクション] > [スキャンの中止] をクリックします。

   OT Security によりスキャンが停止され、[最終スキャン結果] 列に [失敗] と表示されます。

OT エージェントの削除

Windows マシンから OT エージェントをアンインストールすると、OT Security でエージェントのステータスが [切断] に変更されます。

OT エージェントの削除方法

1. Windows マシンでインストーラーを開き、[削除] をクリックします。

2. ウィザードの手順に従って、エージェントをアンインストールします。

   OT エージェントが Windows マシンからアンインストールされます。

3. OT Security の [データソース] > [エージェント] タブに移動します。

   OT Security はエージェントのステータスを [切断] に変更します。

4. 次のいずれかを行います。

   • 新しく追加された OT エージェントを右クリックします。

     メニューが表示されます。

   • OT エージェントの横にあるチェックボックスを選択します。

     OT Security は、[アクション] > [削除] メニューを有効にします。

     注意: OT エージェントを一括で削除するには、複数の OT エージェントを選択し、[一括アクション] > [削除] をクリックします。

5. [削除] をクリックします。

   OT Security により OT エージェントが削除されます。

   注意: 関連する複製ネットワークがある場合は、エージェントを削除する前に、まずそれらのネットワークを削除する必要があります。

msiexec.exe /i "<OtAgentInstaller.msi>" /qn PAIRING_KEY="<PairingKey>"

msiexec.exe /i "OtAgentInstaller.msi" /qn PAIRING_KEY="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxoxxxxxxxxxxxx"

msiexec.exe /i "<OtAgentInstaller.msi>" /qn ICP_ADDRESS="<IpAddress>" ICP_USERNAME="<Username>" ICP_PASSWORD="<Password>" ICP_FINGERPRINT="<CertFingerprint>"

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="XX.XXX.XX.XX" ICP_USERNAME="admin" ICP_PASSWORD="xxxxxxx" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX"

msiexec.exe /i "<OtAgentInstaller.msi>" /qn ICP_ADDRESS="<IpAddress>" ICP_APIKEY="<APIKey>" ICP_FINGERPRINT="<CertFingerprint>"

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="XX.XXX.XX.XX" ICP_APIKEY="kxxxxxxxxxxxxxxxxx_xxxxxxxx=" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX

msiexec.exe /i "OtAgentInstaller.msi" /qn ICP_ADDRESS="xx.xxx.xx.xx" ICP_APIKEY="xxxxxxxxxxxxxxx_xxxxxxxxxxx=" ICP_FINGERPRINT="XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX" INSTALLBASE='"C:\Program Files\AAA"'

msiexec.exe /x "<OtAgentInstaller.msi>" /qn