Czy NetSenX zgłasza osobne alerty anomalii dla każdego protokołu przemysłowego?
Nie. NetSenX odczytuje pięć protokołów przemysłowych, Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm, ale nie ma osobnego alertu anomalii dla każdego z nich, na przykład dla nietypowego odpytywania Modbus czy dziwnego ruchu BACnet. Alerty OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi. to cztery rodzaje, które działają na wszystkim, co odczytuje: zapis do sterownika z hosta bez uprawnień, ruch przekraczający poziomy sieci zakładu, aktywność OT poza godzinami pracy oraz polecenia S7comm, takie jak stop czy wgranie programu. Te same hosty obserwują też ogólne detekcje: beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących. Jeśli Twoja analiza ryzyka wymaga głębokiego wykrywania anomalii dla konkretnego protokołu, na przykład dla telemechaniki w przedsiębiorstwie energetycznym, zapytaj nas, co jest objęte, zanim zaczniesz na tym polegać, albo użyj obok NetSenX wyspecjalizowanego narzędzia OT. Funkcje OT są dostępne od planu Pro.
Czytaj dalej
Powiązane pytania
- Czy NetSenX może zablokować niebezpieczne polecenie wysłane do PLC?
- Czy NetSenX odczytuje PROFINET, OPC UA albo IEC 60870-5-104?
- Czy sensor sieciowy widzi szeregowe magistrale polowe, na przykład Modbus RTU?
- Co dla naszych sterowników oznacza „nigdy aktywnie nie odpytywane”?
- Czy musimy coś zmienić w sterownikach PLC, żeby je monitorować?
Pojęcia użyte tutaj
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.