# Woran erkenne ich, dass ein unbefugter Rechner auf unsere SPS schreibt?

Sie brauchen etwas, das das Industrieprotokoll auf der Leitung liest und weiß, welche Hosts schreiben dürfen, denn die SPS nimmt den Schreibzugriff normalerweise klaglos an und protokolliert nichts. Legen Sie zuerst fest, welche Stationen überhaupt Einstellungen ändern sollen: meist eine oder zwei Engineering-Workstations sowie die SCADA- oder HMI-Server. Setzen Sie das dann, wo möglich, im Netz durch, mit Firewall-Regeln, die nur diese Hosts zu den Steuerungen lassen. Die Überwachung deckt ab, was die Regeln übersehen: ein an die Linie gestecktes Notebook, einen Büro-PC mit vergessener Route, Schadsoftware auf einer erlaubten Station. Ab dem Pro-Plan liest NetSenX Schreibanfragen aus der passiven Erfassung an einem SPAN- oder TAP-Port und alarmiert, wenn ein Schreibzugriff von einem Host kommt, der nicht schreiben darf, mit Quelle, Steuerung, Funktion und Uhrzeit. Den geschriebenen Wert und die Person an der Tastatur erfasst es nicht.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Welche OT-Alarme sind für ein kleines Werk am wichtigsten?](https://netsenx.com/de/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Wie erkenne ich eine SPS-Programmänderung außerhalb der Arbeitszeit?](https://netsenx.com/de/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Sieht Netzwerküberwachung, wenn eine S7-Steuerung gestoppt wird?](https://netsenx.com/de/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Kann Netzwerküberwachung zeigen, wer einen Sollwert in der SPS geändert hat?](https://netsenx.com/de/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)
- [Zeichnet NetSenX die Werte auf, die in unsere Steuerungen geschrieben werden?](https://netsenx.com/de/faq/does-netsenx-record-the-values-written-to-controllers)