¿Cómo detecto un cambio de programa en un PLC fuera del horario laboral?
Combinando un registro de cuándo trabajan realmente sus ingenieros en los controladores con un sensor que vea en la red las descargas de programa y las escrituras. Un cambio de programa a las 2:00 de un domingo no prueba un ataque, porque el mantenimiento suele hacerse con la línea parada, pero alguien debería poder explicarlo a la mañana siguiente. Lleve un registro de cambios sencillo con las ventanas de mantenimiento previstas, compárelo con lo que muestra la red y guarde fuera de línea una copia validada del programa de cada PLC para poder comparar y restaurar. Algunos controladores también pueden avisar al SCADA de un cambio de programa. Desde el plan Pro, NetSenX marca la actividad OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía. fuera del horario laboral y decodifica solicitudes S7comm como la descarga de un bloque de programa, con el nombre del bloque, desde un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. No lee el contenido del programa ni compara versiones; eso lo hace su software de ingeniería.
Siga leyendo
Preguntas relacionadas
- ¿Puede la monitorización de red ver que se para un PLC S7?
- ¿Puede la monitorización de red mostrar quién cambió una consigna en el PLC?
- ¿Registra NetSenX los valores que se escriben en nuestros controladores?
- ¿Pueden ayudar las alertas OT en una investigación de calidad o seguridad?
- ¿Genera NetSenX una alerta de anomalía distinta para cada protocolo industrial?
Términos usados aquí
- OT (operational technology (tecnología operativa))
- Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía.
- SPAN (switch port analyser (puerto espejo))
- Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.
- TAP (test access point)
- Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.