Które alerty OT są najważniejsze dla małego zakładu?
Te, które oznaczają zmianę w procesie: zapis albo wgranie programu z nieoczekiwanego komputera, zatrzymanie, uruchomienie lub zmianę trybu sterownika, ruch z biura docierający do poziomu sterowania, a także każde z tych zdarzeń poza godzinami pracy. W normalnej pracy zdarzają się rzadko, więc każde zasługuje na telefon do osoby odpowiedzialnej za linię. Alerty o wolumenie albo nowych celach połączeń też są ważne, ale po stronie IT, gdzie zaczyna się większość ataków na zakłady. Ustal z góry, kto dostaje alerty OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi., jak szybko ktoś je sprawdza i że nikt nie odłącza hosta produkcyjnego bez zgody kierownika zmiany, bo nagłe odłączenie może kosztować więcej niż sam alert. Od planu Pro NetSenX zgłasza dokładnie takie alerty OT: nieuprawnione zapisy, ruch przekraczający poziomy sieci zakładu, aktywność OT poza godzinami pracy i polecenia S7comm, obok alertów o beaconingu, skanowaniu, ruchu lateralnym i nietypowym wolumenie danych wychodzących, które działają w każdym planie.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.