Si può monitorare una macchina senza installarvi alcun software?

Sì. Tutto ciò che la macchina fa in rete si può osservare dall'esterno, da una copia del suo traffico presa da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o da un TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.. È l'approccio abituale per controllori, HMI, banchi di prova, dispositivi medici e qualsiasi sistema il cui fornitore vieti modifiche o vi leghi la garanzia. Ciò che vede è il suo comportamento: con quali host parla, a che ore, quanti dati e, nei protocolli industriali decodificati, che cosa chiede ai controllori. Ciò che non vede è quanto accade all'interno: file, processi e accessi locali restano nascosti, come il traffico sui collegamenti senza mirroring. NetSenX funziona così: un agente su una porta mirror osserva l'intero segmento e conta come un solo dispositivo. Beaconing, scansioni, movimento laterale e volumi in uscita insoliti vengono rilevati su tutti i piani; protocolli e avvisi OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia. arrivano con il piano Pro.

← Tutte le 50 domande su OT e IoTTutti i temi