# Comment savoir si un ordinateur non autorisé écrit dans notre automate ?

Il vous faut un outil qui lit le protocole industriel sur le réseau et sait quels hôtes ont le droit d'écrire, car l'automate accepte normalement l'écriture sans broncher et ne journalise rien. Notez d'abord quels postes doivent pouvoir modifier un réglage : en général une ou deux stations d'ingénierie et les serveurs SCADA ou IHM. Faites ensuite respecter cette liste par le réseau là où c'est possible, avec des règles de pare-feu qui ne laissent que ces hôtes joindre les automates. La surveillance couvre ce que les règles laissent passer : un portable branché sur la ligne, un PC de bureau avec une route oubliée, un logiciel malveillant sur un poste autorisé. À partir de l'offre Pro, NetSenX lit les requêtes d'écriture par capture passive sur un port SPAN ou TAP et alerte lorsqu'une écriture provient d'un hôte non autorisé, en indiquant la source, l'automate, la fonction et l'heure. Il n'enregistre ni la valeur écrite ni la personne au clavier.

FAQ: [OT et IoT](https://netsenx.com/fr/faq/ot) · https://netsenx.com/fr/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc

## À lire ensuite

- https://netsenx.com/fr/ot-network-monitoring
- https://netsenx.com/fr/compare

## Questions liées

- [Quelles alertes OT comptent le plus pour une petite usine ?](https://netsenx.com/fr/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Comment détecter une modification de programme d'automate en dehors des heures de travail ?](https://netsenx.com/fr/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [La surveillance réseau voit-elle l'arrêt d'un automate S7 ?](https://netsenx.com/fr/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [La surveillance réseau peut-elle montrer qui a modifié une consigne dans l'automate ?](https://netsenx.com/fr/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)
- [NetSenX enregistre-t-il les valeurs écrites dans nos automates ?](https://netsenx.com/fr/faq/does-netsenx-record-the-values-written-to-controllers)
