Kann Netzwerküberwachung zeigen, wer einen Sollwert in der SPS geändert hat?
Sie kann zeigen, welcher Rechner den Schreibzugriff gesendet hat und wann, und das reicht meist, um die Person zu finden. Die meisten Industrieprotokolle übertragen keinen Benutzernamen, das Netz kennt also nur die Quelladresse. Die Verbindung zur Person liefern der Audit-Trail von HMI oder SCADA, das Protokoll der Engineering-Software und der Schichtplan. Damit das später möglich ist, geben Sie jeder Engineering-Station eine feste Adresse, verlangen Sie persönliche Anmeldungen an HMI und SCADA und bewahren Sie deren Protokolle so lange auf wie Ihre Qualitätsaufzeichnungen. Ab dem Pro-Plan liest NetSenX Schreibzugriffe aus der passiven Erfassung an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port und alarmiert, wenn der Schreibende nicht schreiben darf, mit Quellhost, Steuerung, Funktionscode und Uhrzeit. Den geschriebenen Wert erfasst es nicht, und es identifiziert nie eine Person: Es beobachtet Geräte und Verbindungen, keine Menschen.
Weiterlesen
Verwandte Fragen
- Zeichnet NetSenX die Werte auf, die in unsere Steuerungen geschrieben werden?
- Helfen OT-Alarme bei einer Qualitäts- oder Sicherheitsuntersuchung?
- Löst NetSenX für jedes Industrieprotokoll einen eigenen Anomaliealarm aus?
- Kann NetSenX einen gefährlichen Befehl an eine SPS blockieren?
- Liest NetSenX PROFINET, OPC UA oder IEC 60870-5-104?
Begriffe auf dieser Seite
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.