Quels équipements OT la surveillance passive ne voit-elle pas ?

Ceux qui ne communiquent pas sur un segment recopié. Cela comprend les équipements muets la plupart du temps, comme un automate de réserve ou un module qui ne répond qu'à un maître que vous ne voyez pas ; les équipements sur des bus de terrain série comme Modbus RTU ou Profibus ; ceux qui se trouvent derrière un commutateur non administrable dont le trafic n'atteint jamais la liaison recopiée ; les machines qui ne communiquent que par leur propre routeur cellulaire ; et les sites distants sans capteur. La surveillance passive voit aussi moins de choses dans les protocoles chiffrés et ne peut pas lire une version de micrologiciel que l'équipement n'annonce pas. Comblez ces lacunes par une visite de terrain, les fichiers de projet d'ingénierie et, si l'usine l'accepte, une interrogation soigneusement planifiée avec les outils du fabricant pendant une fenêtre de maintenance. NetSenX est uniquement passif : sa carte réseau montre ce qui communique sur les segments surveillés, et rien de plus.

À lire ensuite

← Les 50 questions sur OT et IoTTous les thèmes