Geeft NetSenX voor elk industrieel protocol een aparte anomaliemelding?
Nee. NetSenX leest vijf industriële protocollen, Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm, maar er is geen aparte anomaliemelding per protocol, bijvoorbeeld voor ongewone Modbus-polling of vreemd BACnet-verkeer. De OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-meldingen zijn vier soorten die werken over alles wat het leest: een schrijfactie naar een besturing vanaf een host die niet mag schrijven, verkeer dat niveaus van het fabrieksnetwerk overschrijdt, OT-activiteit buiten werktijd en S7comm-commando's zoals een stop of programmadownload. Daarnaast bewaken de algemene detecties dezelfde hosts: beaconing, scans, laterale beweging en ongewoon uitgaand volume. Vraagt uw risicoanalyse om diepe, protocolspecifieke anomaliedetectie, bijvoorbeeld voor de telecontrole van een netbeheerder, vraag ons dan eerst wat er gedekt is, of zet naast NetSenX een gespecialiseerde OT-tool in. De OT-functies zijn beschikbaar vanaf het Pro-abonnement.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- OT (operational technology (operationele technologie))
- De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.