La surveillance réseau voit-elle l'arrêt d'un automate S7 ?

Oui, lorsque l'ordre d'arrêt passe sur le réseau en S7comm, le protocole qu'utilisent les automates Siemens S7 pour la programmation et le diagnostic. S7comm n'est pas chiffré, si bien qu'un capteur passif qui reçoit une copie du trafic peut décoder la requête comme un arrêt, avec l'ordinateur qui l'a envoyée et l'heure. Un arrêt fait avec le sélecteur ou le panneau de l'automate lui-même ne passe jamais par le réseau, aucun capteur ne le voit donc. Les automates récents peuvent utiliser un successeur protégé, S7comm-plus ; interrogez-nous avant de compter sur NetSenX pour ce trafic. À partir de l'offre Pro, NetSenX décode les requêtes S7comm en noms de commandes, comme l'arrêt de l'automate, l'écriture d'une variable ou le téléchargement d'un bloc de programme, et émet une alerte de commande S7comm depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., sans rien envoyer à l'automate. Il informe vos ingénieurs ; il ne bloque pas la commande.

← Les 50 questions sur OT et IoTTous les thèmes