Kunnen we een machine monitoren zonder er software op te installeren?
Ja. Alles wat de machine op het netwerk doet, is van buitenaf te volgen, vanuit een kopie van haar verkeer van een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.-poort of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.. Dat is de gebruikelijke aanpak voor besturingen, HMI's, testopstellingen, medische apparatuur en elk systeem waarvan de leverancier wijzigingen verbiedt of de garantie daaraan koppelt. U ziet het gedrag: met welke hosts het praat, op welke tijden, hoeveel gegevens en, bij de gedecodeerde industriële protocollen, wat het van de besturingen vraagt. U ziet niet wat er binnenin gebeurt: bestanden, processen en lokale aanmeldingen blijven verborgen, net als verkeer op verbindingen die niet gespiegeld worden. Zo werkt NetSenX: één agent op een mirrorpoort bewaakt het hele segment en telt als één apparaat. Beaconing, scans, laterale beweging en ongewoon uitgaand volume worden op elk abonnement gedetecteerd; de OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-protocollen en OT-meldingen komen met het Pro-abonnement.
Lees verder
Gerelateerde vragen
- Moet het OT-netwerk gescheiden zijn van het kantoornetwerk?
- Wat is het Purdue-model, en waarom doet verkeer tussen niveaus ertoe?
- Hoe controleer ik dat ons kantoornetwerk de productiebesturingen niet kan bereiken?
- Kan een ransomware-aanval op de kantoor-IT een productielijn stilleggen?
- Hoe houden we onderhoudslaptops die op ons productienetwerk aansluiten onder controle?
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
- OT (operational technology (operationele technologie))
- De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.