Czy można monitorować maszynę bez instalowania na niej oprogramowania?

Tak. Wszystko, co maszyna robi w sieci, da się obserwować z zewnątrz, z kopii jej ruchu pobranej z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.-a. Tak zwykle postępuje się ze sterownikami, panelami HMI, stanowiskami testowymi, urządzeniami medycznymi i każdym systemem, którego dostawca zabrania zmian albo uzależnia od nich gwarancję. Widać jego zachowanie: z którymi hostami rozmawia, o jakich porach, ile danych przesyła, a w dekodowanych protokołach przemysłowych także, czego żąda od sterowników. Nie widać tego, co dzieje się w środku: pliki, procesy i lokalne logowania pozostają ukryte, podobnie jak ruch na łączach bez kopii. Tak działa NetSenX: jeden agent na porcie lustrzanym obserwuje cały segment i liczy się jako jedno urządzenie. Beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących są wykrywane w każdym planie; protokoły i alerty OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi. są dostępne od planu Pro.

Czytaj dalej

Pojęcia użyte tutaj

SPAN (switch port analyser (port lustrzany))
Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
TAP (test access point)
Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
OT (operational technology (technologia operacyjna))
Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.

← Wszystkie pytania (50): OT i IoTWszystkie tematy