Kan netwerkmonitoring onze PLC's kapotmaken?
Passieve monitoring kan dat niet, omdat die alleen naar een kopie van het verkeer luistert en nooit iets naar de besturingen stuurt. Actief scannen is iets anders: sommige oudere PLC's en RTU's lopen vast, herstarten of gaan in storing wanneer een discoverytool of kwetsbaarheidsscanner ze bevraagt, en daarom houden veel fabrieken scanners buiten het besturingsnetwerk. Neem de kopie van een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.-poort op een industriële switch of van een passieve netwerk-TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor., en controleer bij de switchleverancier dat mirroring een oude switch niet overbelast. NetSenX leest Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm uit passieve capture, vanaf het Pro-abonnement, en benadert apparaten die als OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen. zijn geclassificeerd nooit actief. Op de besturingen wordt niets geïnstalleerd en geen van hun instellingen verandert.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
- OT (operational technology (operationele technologie))
- De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.