Peut-on surveiller l'OT avec des outils open source et un petit budget ?
Oui, si quelqu'un a le temps de les faire vivre. Il existe des outils open source matures de surveillance réseau capables de lire plusieurs protocoles industriels depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.. Le coût n'est pas la licence mais le travail : installer et mettre à jour les capteurs, écrire ou ajuster des règles pour votre usine, stocker les journaux, construire des tableaux de bord et surtout avoir quelqu'un qui regarde les alertes. Dans une usine dotée d'un ingénieur OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. qui aime ce travail, cela peut être un bon début. Si personne n'a ce temps, les journaux s'accumulent sans être lus, ce qui donne l'impression d'une surveillance sans son résultat. NetSenX est l'alternative gérée : un agent sur un port SPAN ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., des alertes expliquées en langage clair et les protocoles OT à partir de l'offre Pro, sans règles à entretenir de votre côté. Quel que soit votre choix, commencez par la frontière entre bureau et production.
À lire ensuite
Questions liées
- Qu'est-ce que l'IEC 62443, et en avons-nous besoin ?
- Quelles preuves de détection d'attaques en OT les auditeurs demandent-ils ?
- La gestion technique du bâtiment, le CVC et BACnet sont-ils un risque cyber ?
- Un système de chauffage ou de contrôle d'accès piraté peut-il servir à atteindre le réseau bureautique ?
- Est-il normal qu'un enregistreur de vidéosurveillance se connecte à des serveurs à l'étranger ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.