# Löst NetSenX für jedes Industrieprotokoll einen eigenen Anomaliealarm aus?

Nein. NetSenX liest fünf Industrieprotokolle, Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm, aber es gibt keinen eigenen Anomaliealarm pro Protokoll, etwa für ungewöhnliches Modbus-Polling oder auffälligen BACnet-Verkehr. Seine OT-Alarme sind vier Arten, die über alles hinweg arbeiten, was es liest: ein Schreibzugriff auf eine Steuerung von einem Host, der nicht schreiben darf, Verkehr über Ebenen des Werksnetzes hinweg, OT-Aktivität außerhalb der Arbeitszeit sowie S7comm-Befehle wie Stopp oder Programm-Download. Zusätzlich beobachten die allgemeinen Erkennungen dieselben Hosts: Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen. Verlangt Ihre Risikobewertung eine tiefe, protokollspezifische Anomalieerkennung, etwa für die Fernwirktechnik eines Versorgers, fragen Sie uns vorher, was abgedeckt ist, oder setzen Sie neben NetSenX ein spezialisiertes OT-Werkzeug ein. Die OT-Funktionen gibt es ab dem Pro-Plan.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/does-netsenx-raise-a-separate-alert-for-each-industrial-protocol

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Kann NetSenX einen gefährlichen Befehl an eine SPS blockieren?](https://netsenx.com/de/faq/can-netsenx-block-a-dangerous-command-to-a-plc)
- [Liest NetSenX PROFINET, OPC UA oder IEC 60870-5-104?](https://netsenx.com/de/faq/does-netsenx-read-profinet-or-opc-ua)
- [Sieht ein Netzwerksensor serielle Feldbusse wie Modbus RTU?](https://netsenx.com/de/faq/can-a-network-sensor-see-serial-fieldbus-links)
- [Was bedeutet „nie aktiv abgefragt“ für unsere Steuerungen?](https://netsenx.com/de/faq/what-does-never-actively-probed-mean-for-our-controllers)
- [Müssen wir an unseren SPS etwas ändern, um sie zu überwachen?](https://netsenx.com/de/faq/do-we-need-to-change-anything-on-our-plcs-to-monitor-them)