La surveillance réseau peut-elle montrer qui a modifié une consigne dans l'automate ?

Elle peut montrer quel ordinateur a envoyé l'écriture et quand, ce qui suffit généralement pour retrouver la personne. La plupart des protocoles industriels ne transportent aucun nom d'utilisateur, le réseau ne connaît donc que l'adresse source. Le lien avec une personne se fait grâce à la traçabilité de l'IHM ou du SCADA, au journal du logiciel d'ingénierie et au planning des équipes. Pour que ce soit possible plus tard, donnez à chaque poste d'ingénierie une adresse fixe, exigez des connexions nominatives sur les IHM et le SCADA et conservez leurs journaux aussi longtemps que vos enregistrements qualité. À partir de l'offre Pro, NetSenX lit les écritures par capture passive sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. et, lorsque l'auteur n'est pas autorisé à écrire, émet une alerte avec l'hôte source, l'automate, le code de fonction et l'heure. Il n'enregistre pas la valeur écrite et n'identifie jamais une personne : il observe des appareils et des connexions, pas des personnes.

← Les 50 questions sur OT et IoTTous les thèmes