Czy alerty OT pomogą w dochodzeniu jakościowym lub BHP?
Tak, jako jedno z kilku źródeł dowodów. Alert OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi. mówi, że sterownik otrzymał zapis od hosta bez uprawnień, polecenie S7comm albo ruch poza godzinami pracy, i podaje host źródłowy, sterownik oraz czas. Ułóż go na osi czasu obok danych z systemu historian, dziennika HMI, książki zmian i zapisów serwisowych, a zwykle zawęzisz, kiedy i skąd przyszła zmiana. Zadbaj o zgodność zegarów, bo kilka minut różnicy między systemami sprawia, że oś czasu wprowadza w błąd. Pamiętaj też, czego alerty nie obejmują: uprawniony zapis w trakcie zmiany nie wywołuje alertu, więc dziennik HMI pozostaje zapisem codziennych zmian. NetSenX przechowuje alerty przez okres historii alertów Twojego planu; przeglądasz je w panelu, przez API od planu Pro albo w swoim SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. od planu Business. Nie zawierają wpisanych wartości i nie wskazują żadnej osoby.
Czytaj dalej
Powiązane pytania
- Czy NetSenX zgłasza osobne alerty anomalii dla każdego protokołu przemysłowego?
- Czy NetSenX może zablokować niebezpieczne polecenie wysłane do PLC?
- Czy NetSenX odczytuje PROFINET, OPC UA albo IEC 60870-5-104?
- Czy sensor sieciowy widzi szeregowe magistrale polowe, na przykład Modbus RTU?
- Co dla naszych sterowników oznacza „nigdy aktywnie nie odpytywane”?
Pojęcia użyte tutaj
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.
- SIEM (security information and event management)
- System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców.