Il monitoraggio di rete può danneggiare i nostri PLC?
Il monitoraggio passivo no, perché ascolta soltanto una copia del traffico e non invia mai nulla ai controllori. La scansione attiva è un'altra cosa: alcuni PLC e unità remote più vecchi si bloccano, si riavviano o vanno in errore quando uno strumento di rilevamento dei dispositivi o uno scanner di vulnerabilità li interroga, ed è per questo che molti stabilimenti tengono gli scanner lontani dalla rete di controllo. Prenda la copia da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. di uno switch industriale o da un TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. di rete passivo, e verifichi con il produttore dello switch che il mirroring non sovraccarichi un modello vecchio. NetSenX legge Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP e S7comm tramite cattura passiva, dal piano Pro, e non sonda mai attivamente i dispositivi classificati come OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.. Sui controllori non si installa nulla e nessuna delle loro impostazioni cambia.
Da leggere dopo
Domande correlate
Termini usati qui
- SPAN (switch port analyser (porta mirror))
- Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.
- TAP (test access point)
- Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.
- OT (operational technology (tecnologia operativa))
- I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.