OT-domeinen
Modelleer operationele functie zonder die te verwarren met securityarchitectuur.
Een securityzone beantwoordt één vraag: wat wordt samen beschermd, en tegen welke verwachting. Een functioneel domein beantwoordt een andere: welke operationele taak doet dit deel van de installatie. Die twee samenvouwen kost u beide antwoorden.
- Klantgedefinieerd: OTReady levert geen vaste domeintaxonomie
- Hiërarchisch, met een stabiele identiteit die hernoemen overleeft
- Many-to-many over zones, subzones, conduits, channels en assets
Twee verschillende vragen over hetzelfde object.
Eén object vervult routinematig meerdere operationele functies terwijl het in precies één securityscope zit. Een model dat er maar één aanbiedt, dwingt de operator de andere te vervormen.
Geen van beide antwoorden is uit het andere af te leiden. Precies daarom zijn het aparte relaties en geen veld met twee betekenissen.
Securityzone
Wat samen wordt gegroepeerd ter bescherming, en wat het moet kunnen weerstaan. Eén object zit in één scope, en die scope draagt approval state en targetcontext.
OT-domein
Welke operationele functie het object vervult. Een object kan tot meerdere domeinen tegelijk behoren, en een domein omvat zoveel objecten als nodig.
Canonieke eigenschappen
Wat een OT-domein werkelijk is.
- Klantgedefinieerd
- De operator benoemt zijn eigen domeinen. Niets in het product hardcodeert de woordenschat van een sector.
- Hiërarchisch
- Domeinen kunnen nesten, zodat een brede functie specifiekere kan bevatten.
- Stabiele identiteit
- Een domein hernoemen wijzigt zijn label en behoudt elke toewijzing die er al aan gedaan is.
- Meerdere domeinen per object
- Eén zone, conduit, channel of asset kan meerdere domeintoewijzingen dragen.
- Meerdere objecten per domein
- Een domein omvat welke set objecten die functie ook daadwerkelijk vervult.
- Toewijzing is expliciet
- Er wordt niets afgeleid uit een naam, een Purdue-niveau of een adres. Een domeintoewijzing bestaat omdat iemand hem gemaakt heeft.
Alleen illustratief
Voorbeelden, geen productdefinitie.
Operators noemen domeinen doorgaans naar het werk dat gedaan wordt: netbedrijfsvoering, substation automation, telecontrol, kraanbedrijf, procesbesturing, veiligheidssystemen. Dat zijn voorbeelden van de vorm, geen opties in een keuzelijst.
Dat is meer dan netheid. De woordenschat van een netbeheerder hardcoderen zet die voor een havenoperator neer, en een taxonomie waarmee je moet onderhandelen wordt slecht ingevuld.
Wat een OT-domein niet is.
Een domein is geen securityzone, geen Purdue-niveau, geen Security Level en geen score. Het draagt geen target, levert geen beoordeling en verandert geen assessmentuitkomst. Het is context: een manier om te vragen "toon alles wat telecontrol bedient" zonder dat die vraag zich voordoet als een securityoordeel.
In het product
Toegewezen waar het object leeft.
Domeinen worden toegewezen op het object zelf, op een zone, een conduit, een channel of een asset, en niet in een apart register dat bijgehouden moet worden.
Omdat toewijzing many-to-many en expliciet is, kan hetzelfde object in meerdere functionele weergaven verschijnen zonder dat één daarvan claimt zijn securityscope te zijn.
Verwante capabilities
Architectuur
De canonieke objecten waaraan domeinen worden toegewezen.
Assurance
Hoe context gebruikt wordt om een afgeleide lezing uit te leggen.
Beschrijf uw installatie in uw eigen woorden.
Neem uw operationele vocabulaire mee en zie het gemodelleerd zonder dat het wordt platgeslagen tot een securitydiagram.