# Qu'est-ce qu'une mesure compensatoire pour des systèmes OT anciens ?

C'est une mesure qui réduit un risque qu'on ne peut pas supprimer à la source. Quand un automate ne peut pas être mis à jour, n'a pas de mot de passe ou tourne sur un système obsolète, on le protège de l'extérieur : segmentation et règles de pare-feu pour que seuls des hôtes désignés l'atteignent, aucun accès Internet, un chemin d'accès distant contrôlé, des armoires fermées, des sauvegardes hors ligne des programmes et configurations, et une surveillance qui signale quand la protection est contournée. Les auditeurs qui travaillent avec l'IEC 62443 ou la gestion des risques de NIS2 attendent en général que ces mesures soient documentées : quel risque, quelle mesure, qui en est responsable et comment vous vérifiez qu'elle fonctionne toujours. La surveillance est la partie qui produit cette preuve de vérification. NetSenX peut la fournir : depuis un port SPAN ou TAP, il montre qui communique avec le système ancien et, à partir de l'offre Pro, émet des alertes OT pour les écritures non autorisées, le trafic franchissant les niveaux du réseau de l'usine, l'activité hors des heures de travail et les commandes S7comm.

FAQ: [OT et IoT](https://netsenx.com/fr/faq/ot) · https://netsenx.com/fr/faq/what-is-a-compensating-control-for-legacy-ot-systems

## À lire ensuite

- https://netsenx.com/fr/ot-network-monitoring
- https://netsenx.com/fr/compare

## Questions liées

- [Comment établir un inventaire des actifs OT sans balayage actif ?](https://netsenx.com/fr/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Quels équipements OT la surveillance passive ne voit-elle pas ?](https://netsenx.com/fr/faq/which-ot-devices-does-passive-monitoring-miss)
- [De combien de capteurs avons-nous besoin pour surveiller trois usines ?](https://netsenx.com/fr/faq/how-many-sensors-do-we-need-for-several-plants)
- [Peut-on surveiller l'OT avec des outils open source et un petit budget ?](https://netsenx.com/fr/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)
- [Qu'est-ce que l'IEC 62443, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-iec-62443-and-do-we-need-it)