Industrielle Maschinen und Anlagen bestehen aus einem heterogenen Verbund vernetzter Geräte: speicherprogrammierbare Steuerungen (SPS), numerische Steuerungen, Mensch-Maschine-Schnittstellen (HMI), Industrie-PCs, Edge-Gateways, Switches, Sensoren und Aktoren. Jedes Teilsystem führt Software und Firmware unterschiedlicher Anbieter aus, die in unterschiedlichen Zyklen aktualisiert und spät in der Lieferkette integriert werden. Diese Heterogenität erzeugt blinde Flecken, die das Schwachstellenmanagement und die Kontrolle des Lebenszyklus erschweren. Wird eine Maschine angepasst oder umkonfiguriert, weicht das Asset-Inventar schnell von ursprünglicher Entwurfsdokumentation ab. Betreiber und Hersteller benötigen daher einen zuverlässigen Mechanismus zur Erfassung der Hardware- und ...