¿Podemos monitorizar una máquina sin instalarle ningún software?

Sí. Todo lo que la máquina hace en la red puede observarse desde fuera, a partir de una copia de su tráfico tomada en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o un TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. Es el enfoque habitual para controladores, HMI, bancos de pruebas, equipos médicos y cualquier sistema cuyo proveedor prohíba cambios o condicione a ello la garantía. Lo que ve es su comportamiento: con qué equipos habla, a qué horas, cuántos datos y, en los protocolos industriales decodificados, qué pide a los controladores. Lo que no ve es lo que ocurre dentro: archivos, procesos e inicios de sesión locales quedan ocultos, igual que el tráfico de los enlaces sin réplica. NetSenX funciona así: un agente en un puerto espejo vigila todo el segmento y cuenta como un solo dispositivo. El beaconing, el escaneo, el movimiento lateral y el volumen saliente inusual se detectan en todos los planes; los protocolos y alertas OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía. llegan con el plan Pro.

← Las 50 preguntas sobre OT e IoTTodos los temas