Comment trouver des routeurs d'accès distant cachés dans notre réseau de production ?
En regardant à la fois les armoires et le réseau. Physiquement : ouvrez les armoires des machines lors du prochain arrêt programmé et cherchez de petits routeurs, modems et antennes, et demandez à chaque fournisseur la liste des équipements de communication de ses machines. Sur le réseau : cherchez les appareils qui se comportent comme des passerelles, par exemple une machine dont le trafic part vers une adresse qui n'est pas votre routeur, un appareil qui distribue ses propres adresses, ou un hôte qui reçoit des connexions de l'extérieur à des moments où personne de chez vous n'en a lancé. Un appareil qui figure sur votre carte réseau mais sur aucun schéma mérite une question. La carte réseau de NetSenX, sur toutes les offres, liste les appareils qu'il voit communiquer sur les segments surveillés avec leurs dates de première et dernière apparition, et les appareils qui appellent l'extérieur à intervalles réguliers sont signalés comme beaconing. Un routeur qui ne parle que par sa liaison cellulaire et reste muet sur votre LAN ne se trouve pas depuis le réseau ; c'est l'inspection des armoires qui le trouve.
À lire ensuite
Questions liées
- Comment protéger un vieux PC de production impossible à mettre à jour ?
- Qu'est-ce qu'une mesure compensatoire pour des systèmes OT anciens ?
- Comment établir un inventaire des actifs OT sans balayage actif ?
- Quels équipements OT la surveillance passive ne voit-elle pas ?
- De combien de capteurs avons-nous besoin pour surveiller trois usines ?