# Che cos'è un controllo compensativo per sistemi OT datati?

È una misura che riduce un rischio che non si può eliminare alla fonte. Quando un controllore non si può aggiornare, non ha password o gira su un sistema non più supportato, lo si protegge dall'esterno: segmentazione e regole firewall perché lo raggiungano solo host ben individuati, nessun accesso a internet, un percorso di accesso remoto controllato, armadi chiusi, backup offline di programmi e configurazioni, e un monitoraggio che segnali quando qualcuno aggira la protezione. Gli auditor che lavorano con la IEC 62443 o con la gestione del rischio NIS2 di solito si aspettano che questi controlli siano documentati: quale rischio, quale misura, chi ne è responsabile e come si verifica che funzioni ancora. Il monitoraggio è la parte che produce questa prova di verifica. NetSenX può fornirla: da una porta SPAN o TAP mostra chi parla con il sistema datato e, dal piano Pro, genera avvisi OT per scritture non autorizzate, traffico che attraversa i livelli della rete di stabilimento, attività fuori orario e comandi S7comm.

FAQ: [OT e IoT](https://netsenx.com/it/faq/ot) · https://netsenx.com/it/faq/what-is-a-compensating-control-for-legacy-ot-systems

## Da leggere dopo

- https://netsenx.com/it/ot-network-monitoring
- https://netsenx.com/it/compare

## Domande correlate

- [Come costruisco un inventario degli asset OT senza scansione attiva?](https://netsenx.com/it/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Quali dispositivi OT sfuggono al monitoraggio passivo?](https://netsenx.com/it/faq/which-ot-devices-does-passive-monitoring-miss)
- [Quanti sensori servono per monitorare tre stabilimenti?](https://netsenx.com/it/faq/how-many-sensors-do-we-need-for-several-plants)
- [Si può monitorare l'OT con strumenti open source e un budget ridotto?](https://netsenx.com/it/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)
- [Che cos'è la IEC 62443 e ci serve?](https://netsenx.com/it/faq/what-is-iec-62443-and-do-we-need-it)