Faut-il modifier quelque chose sur nos automates pour les surveiller ?

Non. La surveillance passive ne demande aucun logiciel, aucune modification de configuration ni de micrologiciel sur les automates, les IHM ou les variateurs. Le changement se fait sur le réseau : un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. (miroir) sur un commutateur administrable, ou un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. passif sur un câble, envoie une copie du trafic à un petit ordinateur qui fait tourner le capteur. Préparez ce changement comme tout autre sur le réseau de production : validez-le avec l'ingénieur OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie., vérifiez que le commutateur peut recopier les ports nécessaires sans surcharge et faites-le pendant une fenêtre de maintenance si vos règles l'exigent. Décidez ensuite où se trouve l'hôte du capteur et comment il envoie ses alertes, idéalement par une règle de pare-feu qui n'autorise que cela. Avec NetSenX, l'agent tourne sur un hôte Linux de votre choix et lit Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm à partir de l'offre Pro ; un agent sur un port miroir compte pour un seul appareil.

← Les 50 questions sur OT et IoTTous les thèmes