# Können wir eine Maschine überwachen, ohne Software darauf zu installieren?

Ja. Alles, was die Maschine im Netz tut, lässt sich von außen beobachten, aus einer Kopie ihres Verkehrs an einem SPAN-Port oder TAP. So geht man üblicherweise bei Steuerungen, HMIs, Prüfständen, Medizingeräten und jedem System vor, bei dem der Lieferant Änderungen verbietet oder die Gewährleistung daran knüpft. Sie sehen sein Verhalten: mit welchen Hosts es spricht, zu welchen Zeiten, wie viele Daten und, bei den dekodierten Industrieprotokollen, was es von den Steuerungen verlangt. Was im Inneren passiert, sehen Sie nicht: Dateien, Prozesse und lokale Anmeldungen bleiben verborgen, ebenso Verkehr auf nicht gespiegelten Verbindungen. So arbeitet NetSenX: Ein Agent an einem Spiegelport beobachtet das ganze Segment und zählt als ein Gerät. Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen werden in jedem Plan erkannt; die OT-Protokolle und OT-Alarme gibt es ab dem Pro-Plan.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/can-we-monitor-a-machine-without-installing-software-on-it

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Sollte das OT-Netz vom Büronetz getrennt sein?](https://netsenx.com/de/faq/should-ot-be-separated-from-the-it-network)
- [Was ist das Purdue-Modell, und warum zählt Verkehr über Ebenen hinweg?](https://netsenx.com/de/faq/what-is-the-purdue-model)
- [Wie prüfe ich, dass unser Büronetz die Produktionssteuerungen nicht erreicht?](https://netsenx.com/de/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Kann ein Ransomware-Angriff auf die Büro-IT eine Produktionslinie stoppen?](https://netsenx.com/de/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Wie kontrollieren wir Wartungs-Notebooks, die sich mit dem Produktionsnetz verbinden?](https://netsenx.com/de/faq/how-to-control-maintenance-laptops-on-the-production-network)