Comment savoir si un ordinateur non autorisé écrit dans notre automate ?

Il vous faut un outil qui lit le protocole industriel sur le réseau et sait quels hôtes ont le droit d'écrire, car l'automate accepte normalement l'écriture sans broncher et ne journalise rien. Notez d'abord quels postes doivent pouvoir modifier un réglage : en général une ou deux stations d'ingénierie et les serveurs SCADA ou IHM. Faites ensuite respecter cette liste par le réseau là où c'est possible, avec des règles de pare-feu qui ne laissent que ces hôtes joindre les automates. La surveillance couvre ce que les règles laissent passer : un portable branché sur la ligne, un PC de bureau avec une route oubliée, un logiciel malveillant sur un poste autorisé. À partir de l'offre Pro, NetSenX lit les requêtes d'écriture par capture passive sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. et alerte lorsqu'une écriture provient d'un hôte non autorisé, en indiquant la source, l'automate, la fonction et l'heure. Il n'enregistre ni la valeur écrite ni la personne au clavier.

← Les 50 questions sur OT et IoTTous les thèmes