Können wir eine Maschine überwachen, ohne Software darauf zu installieren?
Ja. Alles, was die Maschine im Netz tut, lässt sich von außen beobachten, aus einer Kopie ihres Verkehrs an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.-Port oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.. So geht man üblicherweise bei Steuerungen, HMIs, Prüfständen, Medizingeräten und jedem System vor, bei dem der Lieferant Änderungen verbietet oder die Gewährleistung daran knüpft. Sie sehen sein Verhalten: mit welchen Hosts es spricht, zu welchen Zeiten, wie viele Daten und, bei den dekodierten Industrieprotokollen, was es von den Steuerungen verlangt. Was im Inneren passiert, sehen Sie nicht: Dateien, Prozesse und lokale Anmeldungen bleiben verborgen, ebenso Verkehr auf nicht gespiegelten Verbindungen. So arbeitet NetSenX: Ein Agent an einem Spiegelport beobachtet das ganze Segment und zählt als ein Gerät. Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen werden in jedem Plan erkannt; die OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Protokolle und OT-Alarme gibt es ab dem Pro-Plan.
Weiterlesen
Verwandte Fragen
- Sollte das OT-Netz vom Büronetz getrennt sein?
- Was ist das Purdue-Modell, und warum zählt Verkehr über Ebenen hinweg?
- Wie prüfe ich, dass unser Büronetz die Produktionssteuerungen nicht erreicht?
- Kann ein Ransomware-Angriff auf die Büro-IT eine Produktionslinie stoppen?
- Wie kontrollieren wir Wartungs-Notebooks, die sich mit dem Produktionsnetz verbinden?
Begriffe auf dieser Seite
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.
- OT (Operational Technology (Betriebstechnik))
- Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.