NetSenX émet-il une alerte d'anomalie distincte pour chaque protocole industriel ?
Non. NetSenX lit cinq protocoles industriels, Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm, mais il n'existe pas d'alerte d'anomalie propre à chaque protocole, par exemple pour un polling Modbus inhabituel ou un trafic BACnet étrange. Ses alertes OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. sont de quatre types qui s'appliquent à tout ce qu'il lit : une écriture vers un automate depuis un hôte non autorisé, un trafic qui franchit les niveaux du réseau de l'usine, une activité OT hors des heures de travail et des commandes S7comm comme un arrêt ou un téléchargement de programme. Les détections générales surveillent en plus les mêmes hôtes : beaconing, balayage, mouvement latéral et volume sortant inhabituel. Si votre analyse de risques exige une détection d'anomalies approfondie et spécifique à un protocole, par exemple pour la téléconduite d'un gestionnaire de réseau, demandez-nous ce qui est couvert avant de vous y fier, ou utilisez un outil OT spécialisé à côté de NetSenX. Les fonctions OT sont disponibles à partir de l'offre Pro.
À lire ensuite
Questions liées
- NetSenX peut-il bloquer une commande dangereuse envoyée à un automate ?
- NetSenX lit-il PROFINET, OPC UA ou IEC 60870-5-104 ?
- Un capteur réseau voit-il les bus de terrain série comme Modbus RTU ?
- Que signifie « jamais sondé activement » pour nos automates ?
- Faut-il modifier quelque chose sur nos automates pour les surveiller ?
Termes utilisés ici
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.