Których urządzeń OT nie zobaczy monitoring pasywny?
Tych, które nie komunikują się w segmencie, z którego masz kopię ruchu. To urządzenia milczące przez większość czasu, na przykład zapasowy sterownik albo moduł, który odpowiada tylko urządzeniu nadrzędnemu, którego nie widzisz; urządzenia na szeregowych magistralach polowych, takich jak Modbus RTU czy Profibus; urządzenia za przełącznikiem niezarządzalnym, których ruch nigdy nie dociera do łącza z kopią; sprzęt, który rozmawia wyłącznie przez własny router komórkowy; oraz obiekty zdalne bez sensora. Monitoring pasywny widzi też mniej w protokołach szyfrowanych i nie odczyta wersji firmware, której urządzenie samo nie ogłasza. Luki uzupełnij obchodem, plikami projektów inżynierskich, a jeśli zakład to akceptuje, starannie zaplanowanym zapytaniem z narzędzi producenta w oknie serwisowym. NetSenX działa wyłącznie pasywnie, więc jego mapa sieci pokazuje to, co komunikuje się w monitorowanych segmentach, i nic ponad to.
Czytaj dalej
Powiązane pytania
- Ilu sensorów potrzebujemy do monitorowania trzech zakładów?
- Czy można monitorować OT narzędziami open source przy małym budżecie?
- Czym jest IEC 62443 i czy go potrzebujemy?
- Jakich dowodów wykrywania ataków w OT oczekują audytorzy?
- Czy systemy zarządzania budynkiem, takie jak HVAC i BACnet, to ryzyko cybernetyczne?