Il monitoraggio di rete può mostrare chi ha cambiato un setpoint nel PLC?

Può mostrare quale computer ha inviato la scrittura e quando, e di solito basta per risalire alla persona. La maggior parte dei protocolli industriali non trasporta un nome utente, quindi la rete conosce solo l'indirizzo di origine. Il legame con una persona si ricava dall'audit trail dell'HMI o dello SCADA, dal log del software di ingegneria e dai turni. Perché sia possibile in seguito, dia a ogni stazione di ingegneria un indirizzo fisso, richieda accessi nominativi su HMI e SCADA e conservi i loro log quanto la documentazione di qualità. Dal piano Pro NetSenX legge le scritture tramite cattura passiva su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. e, quando chi scrive non è autorizzato, genera un avviso con host di origine, controllore, codice funzione e ora. Non registra il valore scritto e non identifica mai una persona: osserva dispositivi e connessioni, non persone.

← Tutte le 50 domande su OT e IoTTutti i temi