¿Cómo protejo un PC antiguo de producción que no se puede parchear?

Rodeándolo de protección, ya que no puede arreglarlo. Paneles de operador, HMI y ordenadores de bancos de pruebas suelen funcionar con un sistema operativo que el fabricante ya no soporta, y el proveedor de la máquina prohíbe cambios. Sáquelo de toda red que no necesite, bloquee su acceso a internet, permita solo las conexiones que necesita con los controladores y servidores con los que trabaja, desactive puertos USB y servicios innecesarios si el proveedor lo permite, use una lista blanca de aplicaciones si el fabricante la admite y guarde una imagen probada para poder reconstruirlo. Pida al proveedor una vía de actualización y documente el riesgo restante. Después vigílelo desde la red, ya que no se le puede instalar nada: NetSenX ve sus conexiones desde un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. y detecta beaconing, escaneo, movimiento lateral y volumen saliente inusual en todos los planes y, desde el plan Pro, escrituras en controladores desde equipos no autorizados. No ve lo que se ejecuta dentro del PC.

← Las 50 preguntas sobre OT e IoTTodos los temas