Löst NetSenX für jedes Industrieprotokoll einen eigenen Anomaliealarm aus?

Nein. NetSenX liest fünf Industrieprotokolle, Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm, aber es gibt keinen eigenen Anomaliealarm pro Protokoll, etwa für ungewöhnliches Modbus-Polling oder auffälligen BACnet-Verkehr. Seine OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Alarme sind vier Arten, die über alles hinweg arbeiten, was es liest: ein Schreibzugriff auf eine Steuerung von einem Host, der nicht schreiben darf, Verkehr über Ebenen des Werksnetzes hinweg, OT-Aktivität außerhalb der Arbeitszeit sowie S7comm-Befehle wie Stopp oder Programm-Download. Zusätzlich beobachten die allgemeinen Erkennungen dieselben Hosts: Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen. Verlangt Ihre Risikobewertung eine tiefe, protokollspezifische Anomalieerkennung, etwa für die Fernwirktechnik eines Versorgers, fragen Sie uns vorher, was abgedeckt ist, oder setzen Sie neben NetSenX ein spezialisiertes OT-Werkzeug ein. Die OT-Funktionen gibt es ab dem Pro-Plan.

← Alle 50 Fragen zu OT und IoTAlle Themen