Scrutiny
Scrutiny è lo strumento di rilevamento e visualizzazione degli asset OT di Bayshore: in pratica permette di fare un’Asset Inventory in maniera passiva, senza influire sulle normali attività.
Consente agli operatori di creare lo schema di tutti i dispositivi sulla propria rete industriale, con informazioni riguardanti porte e protocolli in uso per raggiungere o essere raggiungi dai diversi dispositivi di fabbrica.
Utilizzato periodicamente permette di trovare:
- Risorse nuove e/o impreviste
- Attività di rete sospette
- Connettività di rete pericolose
Scrutiny può analizzare file e/o pacchetti di dati in modalità offline oppure lavorare su interfacce di rete live.
E’ un eseguibile: richiederà i diritti amministrativi per la funzionalità di acquisizione dei pacchetti live: una volta installato potrete usarlo in autonomia per individuare asset e flussi di dati
Gli operatori di rete OT con l’installazione di Scrutiny sono in grado di ottenere informazioni su comunicazione di rete, macchinari connessi e protocolli utilizzati in fabbrica o comunque durante il processo.
Dopo che Scrutiny ha esaminato anche solo pochi minuti il traffico dati degli impianti, la maggior parte dei team OT rileva le seguenti anomalie:
- Apparecchiature che pensavano fossero state disattivate che stanno ancora comunicando.
- Rallentamenti nella comunicazione e consumo/occupazione anomalo di banda.
- Protocolli o porte e servizi in uso in segmenti della rete che non avrebbero dovuto essere non raggiungibili o isolate.
- Discrepanze tra l’inventario e ciò che rivela il traffico di rete.
- Software con licenza gratuita.
- Installa come applicazione Windows su desktop o laptop.
- Scrutiny acquisisce il traffico OT (PCAP) in piccoli lotti per analisi che possono rilevare risorse, traffico di protocollo e flussi di comunicazione tra i sistemi. Vedi l’elenco dei protocolli supportati.
- Supporta il traffico di protocolli nativi di produttori di apparecchiature industriali come Siemens, Schneider, Allen Bradley, Rockwell e altri fornitori di hardware.
- I report HTML possono essere esportati separatamente in CSV per confronto, trend e tracciamento.
- Manuali e documentazione forniti con ogni versione.