Come trovo router di accesso remoto nascosti nella nostra rete di produzione?
Guardando insieme armadi e rete. Fisicamente: al prossimo fermo programmato apra gli armadi delle macchine e cerchi piccoli router, modem e antenne, e chieda a ogni fornitore l'elenco dei dispositivi di comunicazione presenti nelle sue apparecchiature. In rete: cerchi dispositivi che si comportano da gateway, per esempio una macchina il cui traffico va verso un indirizzo che non è il Suo router, un dispositivo che assegna da sé gli indirizzi, o un host che riceve connessioni dall'esterno in orari in cui nessuno dalla Sua parte le ha avviate. Un dispositivo che compare sulla mappa di rete ma in nessuno schema merita una domanda. La mappa di rete di NetSenX, in ogni piano, elenca i dispositivi che vede comunicare nei segmenti monitorati con prima e ultima comparsa, e i dispositivi che chiamano l'esterno a intervalli regolari vengono segnalati come beaconing. Un router che parla solo tramite il suo collegamento cellulare e resta muto sulla Sua LAN non si trova dalla rete; lo trova l'ispezione degli armadi.
Da leggere dopo
Domande correlate
- Come proteggo un vecchio PC di produzione che non si può aggiornare?
- Che cos'è un controllo compensativo per sistemi OT datati?
- Come costruisco un inventario degli asset OT senza scansione attiva?
- Quali dispositivi OT sfuggono al monitoraggio passivo?
- Quanti sensori servono per monitorare tre stabilimenti?