# Czym jest zabezpieczenie kompensacyjne dla starych systemów OT?

To środek, który zmniejsza ryzyko, którego nie da się usunąć u źródła. Gdy sterownika nie można zaktualizować, nie ma hasła albo działa na niewspieranym systemie, chronisz go z zewnątrz: segmentacją i regułami zapory, żeby docierały do niego tylko wskazane hosty, brakiem dostępu do internetu, kontrolowaną drogą zdalnego dostępu, zamkniętymi szafami, kopiami offline programów i konfiguracji oraz monitoringiem, który mówi, kiedy ktoś te zabezpieczenia obchodzi. Audytorzy pracujący z IEC 62443 albo z zarządzaniem ryzykiem według NIS2 zwykle oczekują, że takie zabezpieczenia będą udokumentowane: jakie ryzyko, jaki środek, kto za niego odpowiada i jak sprawdzasz, że nadal działa. Monitoring to część, która dostarcza dowodów tego sprawdzania. NetSenX może ją zapewnić: z portu SPAN lub TAP pokazuje, kto rozmawia ze starym systemem, a od planu Pro zgłasza alerty OT o nieuprawnionych zapisach, ruchu przekraczającym poziomy sieci zakładu, aktywności poza godzinami pracy i poleceniach S7comm.

FAQ: [OT i IoT](https://netsenx.com/pl/faq/ot) · https://netsenx.com/pl/faq/what-is-a-compensating-control-for-legacy-ot-systems

## Czytaj dalej

- https://netsenx.com/pl/ot-network-monitoring
- https://netsenx.com/pl/compare

## Powiązane pytania

- [Jak zbudować inwentarz zasobów OT bez aktywnego skanowania?](https://netsenx.com/pl/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Których urządzeń OT nie zobaczy monitoring pasywny?](https://netsenx.com/pl/faq/which-ot-devices-does-passive-monitoring-miss)
- [Ilu sensorów potrzebujemy do monitorowania trzech zakładów?](https://netsenx.com/pl/faq/how-many-sensors-do-we-need-for-several-plants)
- [Czy można monitorować OT narzędziami open source przy małym budżecie?](https://netsenx.com/pl/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)
- [Czym jest IEC 62443 i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-iec-62443-and-do-we-need-it)