Czy można monitorować maszynę bez instalowania na niej oprogramowania?
Tak. Wszystko, co maszyna robi w sieci, da się obserwować z zewnątrz, z kopii jej ruchu pobranej z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.-a. Tak zwykle postępuje się ze sterownikami, panelami HMI, stanowiskami testowymi, urządzeniami medycznymi i każdym systemem, którego dostawca zabrania zmian albo uzależnia od nich gwarancję. Widać jego zachowanie: z którymi hostami rozmawia, o jakich porach, ile danych przesyła, a w dekodowanych protokołach przemysłowych także, czego żąda od sterowników. Nie widać tego, co dzieje się w środku: pliki, procesy i lokalne logowania pozostają ukryte, podobnie jak ruch na łączach bez kopii. Tak działa NetSenX: jeden agent na porcie lustrzanym obserwuje cały segment i liczy się jako jedno urządzenie. Beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących są wykrywane w każdym planie; protokoły i alerty OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi. są dostępne od planu Pro.
Czytaj dalej
Powiązane pytania
- Czy sieć OT powinna być oddzielona od sieci biurowej?
- Czym jest model Purdue i dlaczego ruch między poziomami ma znaczenie?
- Jak sprawdzić, że sieć biurowa nie sięga do sterowników na produkcji?
- Czy atak ransomware na biurowe IT może zatrzymać linię produkcyjną?
- Jak kontrolować laptopy serwisowe podłączane do sieci produkcyjnej?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.