# Le réseau OT doit-il être séparé du réseau bureautique ?

Oui. La plupart des attaques qui arrêtent la production commencent dans le réseau bureautique, par un e-mail, un mot de passe volé ou l'accès d'un prestataire, et un réseau à plat les laisse atteindre directement les automates. Séparer ne veut pas forcément dire isoler physiquement. La conception habituelle place un pare-feu entre bureau et production, avec une petite zone démilitarisée (DMZ) entre les deux pour les systèmes dont les deux côtés ont besoin, comme une copie de l'historian, un serveur de correctifs ou la passerelle d'accès distant, et sans connexion directe d'un PC de bureau vers un automate. Commencez par lister les flux dont la production a réellement besoin, n'autorisez qu'eux et journalisez ce qui est refusé. Vérifiez ensuite que la séparation tient en pratique, car les exceptions s'accumulent. À partir de l'offre Pro, NetSenX émet une alerte lorsque du trafic franchit les niveaux du réseau de l'usine, par exemple d'un poste de bureau directement vers un automate, depuis un port SPAN ou TAP.

FAQ: [OT et IoT](https://netsenx.com/fr/faq/ot) · https://netsenx.com/fr/faq/should-ot-be-separated-from-the-it-network

## À lire ensuite

- https://netsenx.com/fr/ot-network-monitoring
- https://netsenx.com/fr/compare

## Questions liées

- [Qu'est-ce que le modèle Purdue, et pourquoi le trafic entre niveaux compte-t-il ?](https://netsenx.com/fr/faq/what-is-the-purdue-model)
- [Comment vérifier que le réseau bureautique ne peut pas atteindre les automates de production ?](https://netsenx.com/fr/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Un rançongiciel sur l'informatique de bureau peut-il arrêter une ligne de production ?](https://netsenx.com/fr/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Comment contrôler les portables de maintenance qui se branchent sur notre réseau de production ?](https://netsenx.com/fr/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Peut-on voir avec quels automates le portable d'un technicien a communiqué ?](https://netsenx.com/fr/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)