Jak oddzielić IT od OT za pomocą VLAN-ów i list dostępu?

Użyj VLAN-ów do rozdzielenia sieci, a zapory, nie samych list dostępu na przełącznikach, do kontroli tego, co między nimi przechodzi. Umieść sterowniki produkcyjne, panele HMI i serwery SCADA w osobnych VLAN-ach, postaw zaporę między nimi a siecią biurową i dodaj małą DMZ dla systemów potrzebnych obu stronom, takich jak kopia systemu historian czy brama zdalnego dostępu. Pisz reguły jako białą listę: który host biurowy może sięgać do którego hosta OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi., na jakim porcie, i nic więcej; resztę odrzucaj i loguj. Listy dostępu na przełącznikach przydają się do prostego rozdziału wewnątrz OT, ale nie śledzą stanu połączeń i łatwo w nich o błąd przy większej skali. Zaplanuj zmianę z inżynierem OT i w oknie serwisowym, bo pominięta zależność może zatrzymać linię. Potem obserwuj granicę: od planu Pro NetSenX oznacza ruch przekraczający poziomy sieci zakładu, z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., bez odpytywania jakichkolwiek urządzeń OT.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy