Czy monitoring sieci może zepsuć nasze sterowniki PLC?
Monitoring pasywny nie może, bo tylko słucha kopii ruchu i nigdy niczego nie wysyła do sterowników. Aktywne skanowanie to co innego: niektóre starsze sterowniki PLC i stacje RTU zawieszają się, restartują albo przechodzą w stan błędu, gdy odpytuje je narzędzie do wykrywania urządzeń lub skaner podatności. Dlatego wiele zakładów w ogóle nie dopuszcza skanerów do sieci sterowania. Kopię ruchu pobierz z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. na przełączniku przemysłowym albo z pasywnego TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.-a i sprawdź u producenta przełącznika, czy mirroring nie przeciąży starego urządzenia. NetSenX od planu Pro odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm z pasywnego przechwytywania ruchu i nigdy aktywnie nie odpytuje urządzeń sklasyfikowanych jako OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.. Na sterownikach niczego się nie instaluje i żadne ich ustawienie się nie zmienia.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.