Gli avvisi OT possono aiutare un'indagine sulla qualità o sulla sicurezza?
Sì, come una fonte di prova tra diverse. Un avviso OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia. dice che un controllore ha ricevuto una scrittura da un host non autorizzato, un comando S7comm o traffico fuori orario, con host di origine, controllore e ora. Lo collochi su una linea temporale accanto ai dati dell'historian, all'audit trail dell'HMI, al registro dei turni e ai rapporti di manutenzione, e di solito potrà restringere quando e da dove è arrivata una modifica. Si assicuri che gli orologi coincidano, perché pochi minuti di scarto tra sistemi rendono fuorviante una linea temporale. Tenga presente anche ciò che gli avvisi non coprono: una scrittura autorizzata durante il turno non genera avvisi, quindi l'audit trail dell'HMI resta la Sua traccia delle modifiche quotidiane. NetSenX conserva gli avvisi per la durata dello storico del Suo piano; li consulta nella dashboard, tramite API dal piano Pro o nel Suo SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. dal piano Business. Non contengono valori scritti e non nominano alcuna persona.
Da leggere dopo
Domande correlate
- NetSenX genera un avviso di anomalia distinto per ogni protocollo industriale?
- NetSenX può bloccare un comando pericoloso inviato a un PLC?
- NetSenX legge PROFINET, OPC UA o IEC 60870-5-104?
- Un sensore di rete vede i bus di campo seriali come Modbus RTU?
- Che cosa significa «mai sondati attivamente» per i nostri controllori?
Termini usati qui
- OT (operational technology (tecnologia operativa))
- I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.
- SIEM (security information and event management)
- Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti.