Monitorizare pentru rețele industriale și SCADA, prin oglindire sau TAP: inventarul echipamentelor care comunică, comenzile de scriere și descărcările de program către PLC-uri, orice dispozitiv nou și orice acces de la distanță. Fără o acțiune asupra procesului. Opțional, inline (punte fără adresă IP între router și switch) doar pentru evaluări, cu acceptul scris al clientului, sau cu placă de rețea cu bypass hardware.
Programați un pilot de 60–90 de zileCum funcționeazăAdrese IP și MAC, producător, servicii și protocoale ICS pentru fiecare echipament văzut în trafic — fără un pachet trimis de noi.
Modbus, DNP3 și EtherNet/IP/CIP decodate live: scrieri, select/operate, cine, când, de pe ce stație. S7 (STOP, descărcări de program) și IEC-104: detecție pe bază de semnături live, decodare completă din captură.
Orice adresă nouă în rețeaua de proces și orice legătură spre exterior sau din exterior spre ICS, semnalate imediat.
În modul standard senzorul primește o copie a traficului de pe un port oglindit al switch-ului (SPAN) sau de la un TAP: nu stă pe calea de date. Opțional: inline (punte fără adresă IP între router și switch) doar pentru evaluări, cu acceptul scris al clientului, sau cu placă de rețea cu bypass hardware. La pană de curent sau defect hardware, o legătură inline fără bypass hardware se întrerupe.
Traficul e copiat spre senzor. Procesul nu simte nimic, indiferent ce se întâmplă cu senzorul.
Folosit (punte fără adresă IP între router și switch) doar pentru evaluări, cu acceptul scris al clientului, sau cu placă de rețea cu bypass hardware. Punte software fără adresă IP; traficul tranzitat nu atinge filtrele de pachete. Măsurat la birou: 0 cadre emise de senzor în 120 s, 0 pachete pierdute, porturi la 1000/full.
Senzorul se administrează doar prin modem 4G propriu și tunel criptat dedicat; nu cere nimic de la rețeaua clientului.
Versiuni și servicii citite din trafic (SSH, HTTP, TLS, SMB, SNMP, identitate ENIP, LLDP) → corelate offline cu CVE-uri cunoscute, fără scanare activă.
Modbus (scriere, diagnostic, identitate), DNP3 (select, operate, direct operate, restart, stop), CIP (write, reset) — decodate live; S7 (STOP, scriere, download/upload de program, PI) și IEC-104 (comenzi, reset) — semnături live și decodare din captură.
Orice adresă nouă în rețeaua de proces, acces de la distanță din exterior, legături ICS → Internet, Telnet și protocoale în clar.