# La surveillance réseau peut-elle endommager nos automates ?

La surveillance passive ne le peut pas : elle écoute seulement une copie du trafic et n'envoie jamais rien aux automates. Le balayage actif est une autre affaire : certains automates programmables et unités de télétransmission anciens plantent, redémarrent ou passent en défaut lorsqu'un outil de découverte ou un scanner de vulnérabilités les interroge, et c'est pourquoi beaucoup d'usines tiennent les scanners à l'écart du réseau de contrôle-commande. Prenez la copie sur un port SPAN d'un commutateur industriel ou sur un TAP réseau passif, et vérifiez auprès du fabricant du commutateur que la recopie ne surchargera pas un vieux modèle. NetSenX lit Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm par capture passive, à partir de l'offre Pro, et ne sonde jamais activement les équipements classés OT. Rien n'est installé sur les automates et aucun de leurs réglages ne change.

FAQ: [OT et IoT](https://netsenx.com/fr/faq/ot) · https://netsenx.com/fr/faq/can-network-monitoring-break-plcs

## À lire ensuite

- https://netsenx.com/fr/ot-network-monitoring
- https://netsenx.com/fr/compare

## Questions liées

- [Les objets connectés comme les caméras et imprimantes doivent-ils être surveillés ?](https://netsenx.com/fr/faq/do-iot-devices-need-monitoring)
- [Des caméras sur leur propre VLAN restent-elles un risque ?](https://netsenx.com/fr/faq/are-cameras-on-their-own-vlan-still-a-risk)
- [Comment détecter des attaques contre les automates dans une petite usine ?](https://netsenx.com/fr/faq/how-to-detect-attacks-on-plcs-in-a-small-factory)
- [Pourquoi Modbus est-il considéré comme peu sûr ?](https://netsenx.com/fr/faq/why-is-modbus-insecure)
- [Comment savoir si un ordinateur non autorisé écrit dans notre automate ?](https://netsenx.com/fr/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)