NetSenX genera un avviso di anomalia distinto per ogni protocollo industriale?
No. NetSenX legge cinque protocolli industriali, Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP e S7comm, ma non esiste un avviso di anomalia specifico per ciascun protocollo, per esempio per un polling Modbus insolito o un traffico BACnet strano. I suoi avvisi OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia. sono quattro tipi che valgono per tutto ciò che legge: una scrittura su un controllore da un host non autorizzato, traffico che attraversa i livelli della rete di stabilimento, attività OT fuori orario e comandi S7comm come un arresto o un download di programma. In più, i rilevamenti generali osservano gli stessi host: beaconing, scansioni, movimento laterale e volumi in uscita insoliti. Se la Sua analisi dei rischi richiede un rilevamento di anomalie approfondito e specifico per protocollo, per esempio per il telecontrollo di un'azienda di servizi, ci chieda che cosa è coperto prima di farvi affidamento, oppure affianchi a NetSenX uno strumento OT specializzato. Le funzioni OT sono disponibili dal piano Pro.
Da leggere dopo
Domande correlate
- NetSenX può bloccare un comando pericoloso inviato a un PLC?
- NetSenX legge PROFINET, OPC UA o IEC 60870-5-104?
- Un sensore di rete vede i bus di campo seriali come Modbus RTU?
- Che cosa significa «mai sondati attivamente» per i nostri controllori?
- Dobbiamo cambiare qualcosa sui nostri PLC per monitorarli?
Termini usati qui
- OT (operational technology (tecnologia operativa))
- I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.