Hoe weet ik of een onbevoegde computer naar onze PLC schrijft?

U hebt iets nodig dat het industriële protocol op de lijn leest en weet welke hosts mogen schrijven, want de PLC accepteert de schrijfactie normaal gesproken zonder protest en logt niets. Leg eerst vast welke stations ooit een instelling mogen wijzigen: meestal één of twee engineeringwerkstations en de SCADA- of HMI-servers. Laat het netwerk dat daarna afdwingen waar het kan, met firewallregels die alleen die hosts bij de besturingen toelaten. Monitoring dekt wat de regels missen: een laptop die op de lijn is aangesloten, een kantoor-pc met een vergeten route, malware op een toegestaan station. Vanaf het Pro-abonnement leest NetSenX schrijfverzoeken uit passieve capture op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort en geeft het een melding wanneer een schrijfactie komt van een host die niet mag schrijven, met de bron, de besturing, de functie en het tijdstip. De geschreven waarde of wie er achter het toetsenbord zat, legt het niet vast.

← Alle 50 vragen over OT en IoTAlle onderwerpen