Jak zabezpieczyć terminale magazynowe i drukarki etykiet?
Głównie projektem sieci, bo na tych urządzeniach nie da się uruchomić oprogramowania zabezpieczającego. Umieść skanery ręczne, drukarki etykiet, sterowniki przenośników i magazynowe Wi-Fi w osobnym segmencie sieci, który sięga tylko do serwera systemu magazynowego i potrzebnych drukarek, a nie do komputerów biurowych czy dowolnych miejsc w internecie. Użyj osobnej sieci Wi-Fi z uwierzytelnianiem urządzeń albo certyfikatami zamiast jednego wspólnego hasła, które zna każdy były pracownik tymczasowy, aktualizuj system i aplikacje terminali przez narzędzie do zarządzania nimi i zablokuj je w aplikacji magazynowej. Wycofuj urządzenia, których producent już nie aktualizuje. Potem obserwuj segment, bo jeden przejęty terminal w płaskiej sieci magazynu dosięga całej reszty. NetSenX obserwuje segment jednym agentem na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.: mapa sieci pokazuje urządzenia, a skanowanie, beaconing i nietypowy wolumen danych wychodzących są wykrywane w każdym planie.
Czytaj dalej
Powiązane pytania
- Czy każdy skaner magazynowy liczy się jako urządzenie w cenniku NetSenX?
- Jak monitorować urządzenia medyczne i laboratoryjne, na których nie działa oprogramowanie zabezpieczające?
- Czy NetSenX monitoruje sieci OT i przemysłowe?
- Czy można monitorować sieć OT bez wpływu na sterowniki PLC?
- Które protokoły przemysłowe odczytuje NetSenX?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.