Jak chronić stary komputer na produkcji, którego nie da się aktualizować?

Otocz go zabezpieczeniami, skoro nie możesz go naprawić. Panele operatorskie, HMI i komputery stanowisk testowych często działają na systemie, którego producent już nie wspiera, a dostawca maszyny zabrania zmian. Odłącz go od każdej sieci, której nie potrzebuje, zablokuj mu internet, dopuść tylko połączenia ze sterownikami i serwerami, z którymi pracuje, wyłącz porty USB i zbędne usługi, jeśli dostawca na to pozwala, użyj białej listy aplikacji, jeśli producent ją obsługuje, i trzymaj sprawdzony obraz, żeby móc go odtworzyć. Poproś dostawcę o ścieżkę modernizacji i zapisz pozostałe ryzyko. Potem obserwuj go z poziomu sieci, bo nic nie da się na nim zainstalować: NetSenX widzi jego połączenia z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. i wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących w każdym planie, a od planu Pro także zapisy do sterowników z hostów bez uprawnień. Nie widzi tego, co działa wewnątrz komputera.

← Wszystkie pytania (50): OT i IoTWszystkie tematy