Czy można monitorować OT narzędziami open source przy małym budżecie?
Tak, jeśli ktoś ma czas, żeby je prowadzić. Istnieją dojrzałe narzędzia open source do monitorowania sieci, które odczytują kilka protokołów przemysłowych z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.. Kosztem nie jest licencja, tylko praca: instalacja i aktualizacja sensorów, pisanie lub strojenie reguł dla Twojego zakładu, przechowywanie logów, budowa paneli, a przede wszystkim ktoś, kto patrzy na alerty. W zakładzie z inżynierem OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi., który lubi taką pracę, to może być dobry początek. Jeśli nikt nie ma na to czasu, logi gromadzą się nieprzeczytane, co daje poczucie monitorowania bez jego efektu. NetSenX to alternatywa zarządzana: agent na porcie SPAN lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., alerty z wyjaśnieniem prostym językiem i protokoły OT od planu Pro, bez reguł do utrzymywania po Twojej stronie. Niezależnie od wyboru zacznij od granicy między biurem a produkcją.
Czytaj dalej
Powiązane pytania
- Czym jest IEC 62443 i czy go potrzebujemy?
- Jakich dowodów wykrywania ataków w OT oczekują audytorzy?
- Czy systemy zarządzania budynkiem, takie jak HVAC i BACnet, to ryzyko cybernetyczne?
- Czy przejęty system ogrzewania albo kontroli dostępu może posłużyć do wejścia do sieci biurowej?
- Czy to normalne, że rejestrator CCTV łączy się z serwerami za granicą?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.