# Kann Netzwerküberwachung unsere SPS beschädigen?

Passive Überwachung kann das nicht, weil sie nur eine Kopie des Verkehrs mithört und nie etwas an die Steuerungen sendet. Aktives Scannen ist etwas anderes: Manche ältere SPS und Fernwirkstationen stürzen ab, starten neu oder gehen in einen Fehlerzustand, wenn ein Discovery-Tool oder Schwachstellenscanner sie abfragt. Deshalb halten viele Werke Scanner ganz aus dem Steuerungsnetz heraus. Holen Sie die Kopie von einem SPAN-Port eines Industrie-Switches oder von einem passiven Netzwerk-TAP und klären Sie mit dem Switch-Hersteller, dass das Spiegeln einen alten Switch nicht überlastet. NetSenX liest ab dem Pro-Plan Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm aus der passiven Erfassung und fragt als OT eingestufte Geräte nie aktiv ab. Auf den Steuerungen wird nichts installiert, und keine ihrer Einstellungen ändert sich.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/can-network-monitoring-break-plcs

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Müssen IoT-Geräte wie Kameras und Drucker überwacht werden?](https://netsenx.com/de/faq/do-iot-devices-need-monitoring)
- [Sind Kameras in einem eigenen VLAN noch ein Risiko?](https://netsenx.com/de/faq/are-cameras-on-their-own-vlan-still-a-risk)
- [Wie erkenne ich Angriffe auf SPS in einem kleinen Werk?](https://netsenx.com/de/faq/how-to-detect-attacks-on-plcs-in-a-small-factory)
- [Warum gilt Modbus als unsicher?](https://netsenx.com/de/faq/why-is-modbus-insecure)
- [Woran erkenne ich, dass ein unbefugter Rechner auf unsere SPS schreibt?](https://netsenx.com/de/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)