¿Puede la monitorización de red mostrar quién cambió una consigna en el PLC?

Puede mostrar qué ordenador envió la escritura y cuándo, lo que normalmente basta para encontrar a la persona. La mayoría de los protocolos industriales no llevan nombre de usuario, así que la red solo conoce la dirección de origen. La relación con una persona se obtiene del registro de auditoría del HMI o del SCADA, del log del software de ingeniería y del cuadrante de turnos. Para que sea posible más adelante, dé a cada estación de ingeniería una dirección fija, exija inicios de sesión nominales en HMI y SCADA y conserve sus registros tanto como su documentación de calidad. Desde el plan Pro, NetSenX lee las escrituras mediante captura pasiva en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. y, cuando quien escribe no está autorizado, genera una alerta con el equipo de origen, el controlador, el código de función y la hora. No registra el valor escrito y nunca identifica a una persona: observa dispositivos y conexiones, no personas.

← Las 50 preguntas sobre OT e IoTTodos los temas