Peut-on surveiller une machine sans y installer de logiciel ?

Oui. Tout ce que la machine fait sur le réseau peut être observé de l'extérieur, à partir d'une copie de son trafic prise sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.. C'est l'approche habituelle pour les automates, les IHM, les bancs d'essai, les dispositifs médicaux et tout système dont le fournisseur interdit les modifications ou y lie sa garantie. Vous voyez son comportement : avec quels hôtes il communique, à quelles heures, quelle quantité de données et, pour les protocoles industriels décodés, ce qu'il demande aux automates. Vous ne voyez pas ce qui se passe à l'intérieur : fichiers, processus et connexions locales restent cachés, tout comme le trafic des liaisons non recopiées. NetSenX fonctionne ainsi : un agent sur un port miroir observe tout le segment et compte pour un seul appareil. Le beaconing, le balayage, le mouvement latéral et le volume sortant inhabituel sont détectés sur toutes les offres ; les protocoles et alertes OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. viennent avec l'offre Pro.

← Les 50 questions sur OT et IoTTous les thèmes