Hoe scheid ik IT en OT met VLAN's en toegangslijsten?

Gebruik VLAN's om de netwerken te scheiden en een firewall, niet alleen switch-toegangslijsten, om te bepalen wat ertussen mag. Zet productiebesturingen, HMI's en SCADA-servers in eigen VLAN's, plaats een firewall tussen hen en het kantoornetwerk en voeg een kleine DMZ toe voor systemen die beide kanten nodig hebben, zoals een kopie van de historian of een gateway voor toegang op afstand. Schrijf de regels als toestemmingslijst: welke kantoorhost welke OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-host op welke poort mag bereiken, en verder niets; weiger en log de rest. Switch-toegangslijsten zijn nuttig voor eenvoudige scheiding binnen OT, maar houden geen verbindingsstatus bij en zijn op grotere schaal foutgevoelig. Plan de wijziging met de OT-engineer en in een onderhoudsvenster, want een gemiste afhankelijkheid kan een lijn stilleggen. Bewaak daarna de grens: vanaf het Pro-abonnement markeert NetSenX verkeer dat niveaus van het fabrieksnetwerk overschrijdt, vanaf een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort, zonder een OT-apparaat te benaderen.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen