Que signifie « jamais sondé activement » pour nos automates ?
Cela signifie que le capteur n'envoie jamais un paquet à un équipement classé OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. : aucun balayage de découverte, aucun balayage de ports, aucune requête de protocole, aucune tentative de connexion. Il lit seulement une copie du trafic que vos systèmes échangent déjà, prise sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. réseau. Les outils actifs fonctionnent autrement : ils posent des questions à chaque équipement, et certains automates, unités de télétransmission et IHM anciens réagissent mal aux requêtes inattendues, du ralentissement au plantage. Pour un directeur d'usine, cela veut dire concrètement que la mise en service de NetSenX n'ajoute aucun trafic au réseau de contrôle-commande et ne peut pas changer l'état d'un automate, si bien qu'aucune fenêtre de maintenance n'est nécessaire sur les automates eux-mêmes. La contrepartie : un capteur passif ne connaît que ce que les équipements disent. Un automate qui ne communique jamais sur un segment recopié n'est pas vu. La surveillance OT est disponible à partir de l'offre Pro.
À lire ensuite
Questions liées
- Faut-il modifier quelque chose sur nos automates pour les surveiller ?
- Que faire si notre commutateur de production n'a pas de port SPAN ?
- Peut-on surveiller une machine sans y installer de logiciel ?
- Le réseau OT doit-il être séparé du réseau bureautique ?
- Qu'est-ce que le modèle Purdue, et pourquoi le trafic entre niveaux compte-t-il ?
Termes utilisés ici
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.