# Che cos'è il modello Purdue e perché conta il traffico tra livelli?

Il modello Purdue è un'architettura di riferimento che ordina i sistemi di uno stabilimento in livelli: in basso il processo fisico con i suoi sensori, sopra i controllori, poi i sistemi di supervisione come HMI e SCADA, quindi le operazioni di stabilimento come historian e pianificazione della produzione, e in cima la rete aziendale. La regola che conta è che ogni livello parli soprattutto con quelli vicini e che il traffico tra rete aziendale e produzione passi da un confine controllato, di solito una DMZ. Il traffico che salta livelli, come un PC d'ufficio che parla direttamente con un PLC, è o un errore di progetto o qualcosa che un attaccante sta usando, ed è uno dei segnali d'allarme più chiari in OT. Molti stabilimenti reali non corrispondono perfettamente al modello, e va bene così; l'importante è sapere quali passaggi sono voluti. Dal piano Pro NetSenX segnala il traffico che attraversa i livelli Purdue, tramite cattura passiva.

FAQ: [OT e IoT](https://netsenx.com/it/faq/ot) · https://netsenx.com/it/faq/what-is-the-purdue-model

## Da leggere dopo

- https://netsenx.com/it/ot-network-monitoring
- https://netsenx.com/it/compare

## Domande correlate

- [Come verifico che la rete d'ufficio non raggiunga i controllori di produzione?](https://netsenx.com/it/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Un attacco ransomware all'IT d'ufficio può fermare una linea di produzione?](https://netsenx.com/it/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Come controlliamo i portatili di manutenzione che si collegano alla rete di produzione?](https://netsenx.com/it/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Possiamo vedere con quali controllori ha parlato il portatile di un tecnico esterno?](https://netsenx.com/it/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)
- [Come va protetto l'accesso remoto di fornitori e integratori alla rete OT?](https://netsenx.com/it/faq/how-should-vendor-remote-access-to-ot-be-secured)