# Les alertes OT peuvent-elles aider une enquête qualité ou sécurité ?

Oui, comme une source de preuve parmi d'autres. Une alerte OT indique qu'un automate a reçu une écriture d'un hôte non autorisé, une commande S7comm ou du trafic hors des heures de travail, avec l'hôte source, l'automate et l'heure. Placez-la sur une chronologie à côté des données de l'historian, de la traçabilité de l'IHM, du cahier de quart et des rapports de maintenance, et vous pourrez en général préciser quand et d'où est venu un changement. Assurez-vous que les horloges concordent, car quelques minutes d'écart entre systèmes rendent une chronologie trompeuse. Gardez aussi en tête ce que les alertes ne couvrent pas : une écriture autorisée pendant le quart ne déclenche aucune alerte, la traçabilité de l'IHM reste donc votre trace des changements courants. NetSenX conserve les alertes pendant la durée d'historique de votre offre ; vous les consultez dans le tableau de bord, par l'API à partir de l'offre Pro ou dans votre SIEM à partir de l'offre Business. Elles ne contiennent aucune valeur écrite et ne nomment personne.

FAQ: [OT et IoT](https://netsenx.com/fr/faq/ot) · https://netsenx.com/fr/faq/can-ot-write-events-support-a-quality-or-safety-investigation

## À lire ensuite

- https://netsenx.com/fr/ot-network-monitoring
- https://netsenx.com/fr/compare

## Questions liées

- [NetSenX émet-il une alerte d'anomalie distincte pour chaque protocole industriel ?](https://netsenx.com/fr/faq/does-netsenx-raise-a-separate-alert-for-each-industrial-protocol)
- [NetSenX peut-il bloquer une commande dangereuse envoyée à un automate ?](https://netsenx.com/fr/faq/can-netsenx-block-a-dangerous-command-to-a-plc)
- [NetSenX lit-il PROFINET, OPC UA ou IEC 60870-5-104 ?](https://netsenx.com/fr/faq/does-netsenx-read-profinet-or-opc-ua)
- [Un capteur réseau voit-il les bus de terrain série comme Modbus RTU ?](https://netsenx.com/fr/faq/can-a-network-sensor-see-serial-fieldbus-links)
- [Que signifie « jamais sondé activement » pour nos automates ?](https://netsenx.com/fr/faq/what-does-never-actively-probed-mean-for-our-controllers)