Glossar
Passives Netzwerkmonitoring
Auch bekannt als: Passive Netzwerküberwachung, Passives OT-Monitoring, SPAN/TAP-Monitoring
Passives Netzwerkmonitoring wertet Kopien des Netzwerkverkehrs aus – abgegriffen über SPAN-Ports oder Netzwerk-TAPs –, ohne selbst Datenpakete in das überwachte Netz zu senden.
Ein SPAN-Port (Mirror-Port) kopiert den Verkehr eines Switches; ein Netzwerk-TAP ist ein Hardwaregerät, das in eine Leitung eingesetzt wird und den Verkehr unabhängig von der Switch-Konfiguration kopiert. Sensoren dekodieren die Industrieprotokolle, bauen daraus ein Asset-Inventar auf, lernen die normalen Kommunikationsmuster und erkennen verdächtige Aktivitäten.
Da nichts in das Steuerungsnetz gesendet wird, besteht kein Risiko, empfindliche Steuerungen zu stören. Das ist der Hauptgrund, warum passives Monitoring die Standard-Datenquelle für ein SOC für OT und für Systeme zur Angriffserkennung im Produktionsnetz ist.