Czy monitoring sieci pokaże, kto zmienił nastawę w PLC?
Pokaże, który komputer wysłał zapis i kiedy, a to zwykle wystarcza, żeby znaleźć osobę. Większość protokołów przemysłowych nie przenosi nazwy użytkownika, więc sieć zna tylko adres źródłowy. Powiązanie adresu z osobą zapewnia dziennik zdarzeń HMI lub SCADA, log oprogramowania inżynierskiego i grafik zmian. Żeby było to możliwe później, daj każdej stacji inżynierskiej stały adres, wymagaj imiennych logowań do HMI i SCADA i przechowuj ich logi tak długo jak dokumentację jakości. Od planu Pro NetSenX odczytuje zapisy z pasywnego przechwytywania na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., a gdy zapisuje host bez uprawnień, zgłasza alert z hostem źródłowym, sterownikiem, kodem funkcji i czasem. Nie zapisuje wpisanej wartości i nigdy nie identyfikuje osoby: obserwuje urządzenia i połączenia, nie ludzi.
Czytaj dalej
Powiązane pytania
- Czy NetSenX zapisuje wartości wpisywane do naszych sterowników?
- Czy alerty OT pomogą w dochodzeniu jakościowym lub BHP?
- Czy NetSenX zgłasza osobne alerty anomalii dla każdego protokołu przemysłowego?
- Czy NetSenX może zablokować niebezpieczne polecenie wysłane do PLC?
- Czy NetSenX odczytuje PROFINET, OPC UA albo IEC 60870-5-104?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.