Monitorizare pentru rețele industriale și SCADA, prin oglindire sau TAP: inventarul echipamentelor care comunică, comenzile de scriere și descărcările de program către PLC-uri, orice dispozitiv nou și orice acces de la distanță. Fără o acțiune asupra procesului.
Programați un pilot de 60–90 de zileCum funcționeazăAdrese IP și MAC, producător, servicii și protocoale ICS pentru fiecare echipament văzut în trafic — fără un pachet trimis de noi.
Scrieri Modbus, select/operate DNP3, STOP, descărcări și încărcări de program S7, comenzi IEC-104 și CIP: cine, când, de pe ce stație.
Orice adresă nouă în rețeaua de proces și orice legătură spre exterior sau din exterior spre ICS, semnalate imediat.
În modul standard senzorul primește o copie a traficului de pe un port oglindit al switch-ului (SPAN) sau de la un TAP: nu stă pe calea de date. Inline (punte fără adresă IP între router și switch) e disponibil pentru evaluări, cu acceptul scris al clientului, pentru că o pană de curent sau un defect al senzorului întrerupe legătura.
Traficul e copiat spre senzor. Procesul nu simte nimic, indiferent ce se întâmplă cu senzorul.
Punte software fără adresă IP; traficul tranzitat nu atinge filtrele de pachete. Măsurat la birou: 0 cadre emise de senzor în 120 s, 0 pachete pierdute, porturi la 1000/full.
Senzorul se administrează doar prin modem 4G propriu și tunel criptat dedicat; nu cere nimic de la rețeaua clientului.
Versiuni și servicii citite din trafic (SSH, HTTP, TLS, SMB, SNMP, identitate ENIP, LLDP) → corelate offline cu CVE-uri cunoscute, fără scanare activă.
Modbus (scriere, diagnostic, identitate), DNP3 (select, operate, direct operate, restart, stop), S7 (STOP, scriere, download/upload de program, PI), IEC-104 (comenzi, reset), CIP (write, reset).
Orice adresă nouă în rețeaua de proces, acces de la distanță din exterior, legături ICS → Internet, Telnet și protocoale în clar.