Jak kontrolować laptopy serwisowe podłączane do sieci produkcyjnej?

Traktuj je jak gości z kluczem: wpuszczonych do konkretnej pracy, przez znany port i obserwowanych, dopóki są na miejscu. Uzgodnij z każdym producentem maszyn i integratorem, który laptop może się podłączyć, gdzie i w jakim celu. Daj im osobny port serwisowy albo VLAN, który sięga tylko do ich maszyny, zamiast dowolnego wolnego gniazda w przełączniku linii, i wyłącz ten port po zakończeniu pracy. Poproś o sprawdzenie laptopa pod kątem złośliwego oprogramowania przed podłączeniem albo pożycz serwisantowi firmowego laptopa z oprogramowaniem inżynierskim, co wiele zakładów woli. Prowadź krótki rejestr wizyt: kto, kiedy, która maszyna. Po stronie sieci laptop pojawia się jako nowe urządzenie na mapie sieci NetSenX, w każdym planie, a jeśli skanuje albo zaczyna rozmawiać z wieloma hostami, uruchamiają się alerty skanowania i ruchu lateralnego. Od planu Pro zapis do sterownika z hosta bez uprawnień wywołuje alert OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi..

← Wszystkie pytania (50): OT i IoTWszystkie tematy