Hoe bescherm ik een oude productie-pc die niet gepatcht kan worden?
Door hem te omringen met bescherming, omdat u hem niet kunt repareren. Bedienpanelen, HMI's en computers van testopstellingen draaien vaak op een besturingssysteem dat de fabrikant niet meer ondersteunt, en de machineleverancier verbiedt wijzigingen. Haal hem van elk netwerk dat hij niet nodig heeft, blokkeer zijn internettoegang, sta alleen de verbindingen toe die hij nodig heeft met de besturingen en servers waarmee hij werkt, schakel USB-poorten en overbodige diensten uit als de leverancier dat toestaat, gebruik application whitelisting als de fabrikant dat ondersteunt, en bewaar een geteste image om hem opnieuw te kunnen opbouwen. Vraag de leverancier om een migratiepad en leg het resterende risico vast. Bewaak hem daarna vanaf het netwerk, want er kan niets op worden geïnstalleerd: NetSenX ziet zijn verbindingen vanaf een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort en detecteert beaconing, scans, laterale beweging en ongewoon uitgaand volume op elk abonnement en, vanaf het Pro-abonnement, schrijfacties naar besturingen vanaf hosts die niet mogen schrijven. Wat er binnen de pc draait, ziet het niet.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.