Tre passaggi, dalla porta mirror all’allarme spiegato.
Decodifica sul campo, analisi nel cloud. Il sensore fa ciò che deve sopravvivere a un’interruzione o non deve lasciare lo stabilimento in chiaro. Il cloud fa ciò che richiede contesto e calcolo.
- L3Operazioni di sito
- L2SCADA · HMI
- L1PLC · azionamenti
- L0Processo
Il sensore ascolta · L1–L3 · SPAN / TAP
- NIC di cattura · solo rx
- Parser di protocollo
- Normalizza · aggrega · regole
- Coda su disco · 30 giorni
↳ Le catture complete restano in stabilimento
- Ingest · mTLS per dispositivo
- Arricchimento · CSAF · baseline
- Correlazione · spiegazione
- Allarmi · report · connettori
↳ Sentinel · Splunk · Syslog · Webhook
Passo 01 / 03
Copia il traffico
Una porta SPAN o un TAP di rete fornisce al sensore una copia del traffico di stabilimento. L’interfaccia di cattura è in sola ricezione e senza indirizzo IP: non può trasmettere sulla rete di processo.
- SPAN o TAP
- NIC di cattura in sola ricezione
- Nessun IP lato cattura
- Ascolta i livelli Purdue 1–3
1–5 kbps
Uplink tipico di metadati per un sito piccolo. Kilobit, non pacchetti.
Installato in un pomeriggio. Non un progetto di sei mesi.
Una scatola, due cavi e un codice di attivazione. Nessuna modifica alla rete di processo, nessuna regola firewall in ingresso, nessuna VPN.
- 1
Apri la scatola
Arriva un mini PC preconfigurato con un codice di attivazione. Preferisci una VM? Usa l’appliance virtuale.
- 2
Collega
Porta di cattura su una porta SPAN o un TAP. Porta di gestione sulla rete IT o DMZ.
- 3
Chiama casa
Il sensore si connette in uscita via HTTPS. Nulla deve entrare.
- 4
Attiva e osserva
Inserisci il codice di attivazione. Gli asset iniziano a comparire in console.
Obiettivo: meno di due ore dalla scatola al primo asset.
Opzioni hardware
Standard
Mini PC per la sala server
- Intel 6 core
- 32 GB RAM
- 1–2 TB NVMe
- TPM 2.0
Industriale
PC fanless su guida DIN per i quadri
- 24 V DC
- Ampio range termico
- Fanless
- Guida DIN
Virtuale
Appliance per il tuo hypervisor
- OVA
- Stesso software
- Nessun hardware
- Usa il tuo server
Buffer offline di 30 giorni
Se la connessione cade, il sensore continua a catturare e rilevare, può inviare allarmi a un syslog locale e recupera i dati in ordine di priorità quando il collegamento torna.
Metti un sensore su una linea. Guarda cosa trova.
Un pilota è un’installazione reale e passiva in uno dei tuoi siti. Raccontaci qualcosa del tuo stabilimento e ti ricontatteremo per definirlo.
Solo passivo. Nulla cambia sulla tua rete di processo.