Comment contrôler les portables de maintenance qui se branchent sur notre réseau de production ?

Traitez-les comme des visiteurs munis d'une clé : admis pour une intervention, par un port connu, et observés tant qu'ils sont là. Convenez avec chaque constructeur de machines et intégrateur du portable qui peut se connecter, où et pour quoi faire. Donnez-leur un port ou un VLAN de maintenance dédié qui n'atteint que leur machine, plutôt que n'importe quelle prise libre du commutateur de ligne, et désactivez ce port une fois l'intervention terminée. Demandez que le portable soit contrôlé contre les logiciels malveillants avant branchement, ou prêtez-leur un portable de l'entreprise équipé du logiciel d'ingénierie, ce que beaucoup d'usines préfèrent. Tenez un court registre des visites : qui, quand, quelle machine. Côté réseau, le portable apparaît comme un nouvel appareil sur la carte réseau de NetSenX, sur toutes les offres, et s'il balaie le réseau ou se met à parler à de nombreux hôtes, les alertes de balayage et de mouvement latéral se déclenchent. À partir de l'offre Pro, une écriture vers un automate depuis un hôte non autorisé déclenche une alerte OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie..

← Les 50 questions sur OT et IoTTous les thèmes