Come costruisco un inventario degli asset OT senza scansione attiva?
Unendo tre fonti passive: ciò che dicono i documenti, ciò che sanno gli strumenti di ingegneria e ciò che mostra la rete. Cominci da schemi, file di progetto di ingegneria, che elencano ogni controllore, azionamento e modulo di I/O remoto configurato, e documentazione del fornitore di ogni macchina. Poi percorra lo stabilimento: armadi, pulpiti, siti remoti. Infine aggiunga ciò che mostra il traffico: un sensore passivo su una porta mirror vede ogni dispositivo che comunica in quel segmento, compresi quelli che nessuno ha annotato. Registri per ogni asset indirizzo, funzione, responsabile, versione del firmware e se può essere aggiornato. La mappa di rete di NetSenX, in ogni piano, elenca i dispositivi visti nei segmenti monitorati con i nomi che annunciano e la prima e l'ultima comparsa, e dal piano Pro NetSenX legge Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP e S7comm. Non sonda mai i dispositivi OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia., quindi non rileva le versioni del firmware; quelle le forniscono i Suoi strumenti di ingegneria.
Da leggere dopo
Domande correlate
Termini usati qui
- OT (operational technology (tecnologia operativa))
- I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.