NetSenX peut-il bloquer une commande dangereuse envoyée à un automate ?
Non. NetSenX écoute une copie du trafic et informe vos ingénieurs ; il n'est pas placé sur le chemin des paquets, il ne peut donc en supprimer aucun, et il n'agit jamais sur le procédé. C'est voulu : un équipement en ligne qui bloque des commandes industrielles peut arrêter une ligne par erreur, et NetSenX n'est pas un système de sécurité fonctionnelle. La protection contre les commandes dangereuses vient d'autres couches : un pare-feu entre zones qui n'autorise que des hôtes désignés, la protection en écriture et les sélecteurs de mode des automates, et un système instrumenté de sécurité indépendant du réseau de contrôle-commande. Ce que NetSenX apporte, à partir de l'offre Pro, c'est l'alerte quand un hôte qui ne devrait pas écrire le fait, quand un automate reçoit une commande S7comm comme un arrêt, ou quand du trafic OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. apparaît la nuit, pour que quelqu'un vérifie avant le début du quart suivant.
À lire ensuite
Questions liées
- NetSenX lit-il PROFINET, OPC UA ou IEC 60870-5-104 ?
- Un capteur réseau voit-il les bus de terrain série comme Modbus RTU ?
- Que signifie « jamais sondé activement » pour nos automates ?
- Faut-il modifier quelque chose sur nos automates pour les surveiller ?
- Que faire si notre commutateur de production n'a pas de port SPAN ?
Termes utilisés ici
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.