Skąd mam wiedzieć, że nieuprawniony komputer zapisuje coś do naszego PLC?
Potrzebujesz czegoś, co odczytuje protokół przemysłowy w sieci i wie, które hosty mogą zapisywać, bo sterownik zwykle przyjmie zapis bez sprzeciwu i niczego nie zapisze w dzienniku. Najpierw spisz, które stacje w ogóle powinny zmieniać ustawienia: zwykle jedna lub dwie stacje inżynierskie oraz serwery SCADA lub HMI. Potem, gdzie się da, wymuś to w sieci regułami zapory, które dopuszczają do sterowników tylko te hosty. Monitoring pokrywa to, co reguły przeoczą: laptopa podpiętego do linii, komputer biurowy z zapomnianą trasą, złośliwe oprogramowanie na dozwolonej stacji. Od planu Pro NetSenX odczytuje żądania zapisu z pasywnego przechwytywania na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. i zgłasza alert, gdy zapis pochodzi z hosta bez uprawnień, podając źródło, sterownik, funkcję i czas. Nie zapisuje wpisanej wartości ani tego, kto siedział przy klawiaturze.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.