Aktif taramanın OT'deki bedeli
Endüstriyel denetleyicilerin çoğu, beklemediği bir isteğe yanıt vermek için tasarlanmadı. Bilgi teknolojisi tarafında zararsız olan bir port taraması, sahada bir cihazın döngüsünü bozabilir. Risk kötü niyetli bir eylemden değil, cihazın sınırlı yanıt kapasitesinden doğar.
- Eski denetleyiciler beklenmedik isteği kaldıramayabilir
- Bir cihazın duruşu hattın tamamını durdurabilir
- Üretim penceresi dışında bile bakım riski vardır
- Sorumluluk sınırı üretim güvenliğiyle kesişir
Pasif keşif neyi görür?
Ayna port veya ağ musluğundan alınan trafik, cihazları ve aralarındaki konuşmayı ortaya çıkarır: hangi adres hangi protokolle kiminle konuşuyor, hangi bağlantı beklenmedik. Envanterin büyük bölümü, tek bir paket göndermeden çıkar.
- Adres, protokol ve iletişim eşleri görünür
- Beklenmeyen dış bağlantılar işaretlenir
- Üretici ve sürüm bilgisi trafikten çıkarılabilir
- Envanter, bakım kayıtlarıyla karşılaştırılır
Pasifin göremediği
Dinleme yalnız konuşan cihazı görür. Sessiz duran yedek bir birim, kapalı bir hat veya nadiren konuşan bir sensör pasif envanterde eksik kalır. Bu boşluk kabul edilir ve kayda geçer; kapatılması için ayrı bir karar gerekir.
- Sessiz cihaz envanterde görünmez
- Nadir konuşan varlık için gözlem süresi uzatılır
- Eksikler tahminle değil, boşluk olarak yazılır
- Saha doğrulaması bazı kalemler için kaçınılmazdır
Aktif adım ne zaman atılır?
Aktif sorgulama tümüyle yasak değildir; koşullu olarak yapılır. Kapsam, zaman penceresi, durdurma koşulu ve saha sorumlusunun onayı yazılı olduğunda, sınırlı bir varlık kümesinde denenir. Üretim güvenliği her durumda önce gelir.
- Kapsam tek tek varlık olarak yazılır
- Bakım penceresi ve durdurma koşulu bellidir
- Saha sorumlusu onayı kayıt altındadır
- Denemenin etkisi ölçülür ve raporlanır
