Jak zbudować inwentarz zasobów OT bez aktywnego skanowania?
Połącz trzy pasywne źródła: to, co mówią dokumenty, to, co wiedzą narzędzia inżynierskie, i to, co pokazuje sieć. Zacznij od schematów, plików projektów inżynierskich, które wymieniają każdy skonfigurowany sterownik, napęd i moduł zdalnych wejść/wyjść, oraz dokumentacji dostawcy każdej maszyny. Potem obejdź zakład: szafy, pulpity, obiekty zdalne. Na koniec dodaj to, co widać w ruchu: pasywny sensor na porcie lustrzanym widzi każde urządzenie komunikujące się w tym segmencie, także te, których nikt nie zapisał. Dla każdego zasobu zanotuj adres, funkcję, właściciela, wersję firmware i to, czy da się go aktualizować. Mapa sieci NetSenX, w każdym planie, pokazuje urządzenia widziane w monitorowanych segmentach z nazwami, które same ogłaszają, i czasem pierwszego oraz ostatniego pojawienia się, a od planu Pro NetSenX odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm. Nigdy nie odpytuje urządzeń OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi., więc nie pobiera wersji firmware; te dadzą Ci narzędzia inżynierskie.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.