Ziet netwerkmonitoring dat een S7-PLC wordt gestopt?
Ja, wanneer het stopcommando over het netwerk gaat in S7comm, het protocol dat Siemens S7-besturingen gebruiken voor programmeren en diagnose. S7comm is niet versleuteld, dus een passieve sensor die een kopie van het verkeer ontvangt, kan het verzoek als stop herkennen, samen met de computer die het stuurde en het tijdstip. Een stop via de schakelaar of het paneel van de besturing zelf gaat nooit over het netwerk, dus geen sensor ziet die. Nieuwere besturingen kunnen een beveiligde opvolger gebruiken, S7comm-plus; vraag het ons voordat u voor dat verkeer op NetSenX vertrouwt. Vanaf het Pro-abonnement decodeert NetSenX S7comm-verzoeken naar commandonamen zoals een PLC-stop, het schrijven van een variabele of de download van een programmablok, en geeft het een S7comm-commandomelding vanaf een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort, zonder iets naar de PLC te sturen. Het informeert uw engineers; het blokkeert het commando niet.
Lees verder
Gerelateerde vragen
- Kan netwerkmonitoring laten zien wie een setpoint in de PLC heeft gewijzigd?
- Legt NetSenX de waarden vast die naar onze besturingen worden geschreven?
- Kunnen OT-meldingen helpen bij een kwaliteits- of veiligheidsonderzoek?
- Geeft NetSenX voor elk industrieel protocol een aparte anomaliemelding?
- Kan NetSenX een gevaarlijk commando naar een PLC blokkeren?
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.