1. Map the system. Map the entire system(s) and identify hardware, connections, identify users, and major systems. One method to do this is to deploy an automated asset inventory discovery tool and use it to build a preliminary inventory of systems connected to the organization’s public and private network or networks. Automated tools enable tracking, updating, and custom reporting of the inventory. This software is commonly available; however, it is important that the selected version be capable of examining proprietary and standard OT (industrial) systems as well as IT systems. Both active tools that scan through network address ranges and passive tools that identify hosts based on analyzing their traffic should be employed. Identify all ports, protocols, and services with validated business needs running on each system. 2. Inventory Software. Develop a complete list of authorized software (including documentation of software versions currently in use) that is required in the organization for each type of system. Include industrial equipment, printers, servers, workstations, laptops, tablets, and smart phones. This list should be monitored by file integrity checking tools to validate that the authorized software has not been modified beyond authorized updates. This step has the additional benefit of allowing managers to determine that licenses are up to date.

1. Sistemi haritalayın. Tüm sistem(ler)in haritasını çıkarın ve donanımı, bağlantıları, kullanıcıları ve ana sistemleri tanımlayın. Bunu yapmanın bir yöntemi, otomatikleştirilmiş bir varlık envanteri keşif aracı dağıtmak ve bunu kuruluşun genel ve özel ağına veya ağlarına bağlı sistemlerin bir ön envanterini oluşturmak için kullanmaktır. Otomatik araçlar, envanterin izlenmesini, güncellenmesini ve özel olarak raporlanmasını sağlar. Bu yazılım yaygın olarak mevcuttur; ancak, seçilen versiyonun tescilli ve standart OT (endüstriyel) sistemlerin yanı sıra BT sistemlerini de inceleyebilmesi önemlidir. Hem ağ adres aralıklarını tarayan aktif araçlar hem de ana bilgisayarları trafiklerini analiz etmeye dayalı olarak tanımlayan pasif araçlar kullanılmalıdır. Her sistemde çalışan doğrulanmış iş gereksinimlerine sahip tüm bağlantı noktalarını, protokolleri ve hizmetleri tanımlayın. 2. Envanter Yazılımı. Her sistem türü için kuruluşta gerekli olan yetkili yazılımların tam bir listesini (şu anda kullanımda olan yazılım sürümlerinin belgeleri dahil) geliştirin. Endüstriyel ekipmanı, yazıcıları, sunucuları, iş istasyonlarını, dizüstü bilgisayarları, tabletleri ve akıllı telefonları içerir. Bu liste, yetkili yazılımın yetkili güncellemelerin ötesinde değiştirilmediğini doğrulamak için dosya bütünlüğü kontrol araçları tarafından izlenmelidir. Bu adım, yöneticilerin lisansların güncel olduğunu belirlemesine izin verme ek avantajına sahiptir.