Begrippen
Passieve netwerkmonitoring
Ook bekend als: Passieve OT-monitoring, SPAN/TAP-monitoring, Passive network monitoring
Passieve netwerkmonitoring analyseert kopieën van netwerkverkeer, afgetapt via SPAN-poorten of netwerk-TAPs, zonder zelf pakketten in het bewaakte netwerk te versturen.
Een SPAN-poort (mirrorpoort) kopieert verkeer vanaf een switch; een netwerk-TAP is een hardwarecomponent in een verbinding die verkeer kopieert zonder afhankelijk te zijn van de switchconfiguratie. Sensoren decoderen industriële protocollen om een asset-inventaris op te bouwen, normale communicatiepatronen te leren en verdachte activiteit te detecteren.
Omdat er niets het besturingsnetwerk in wordt gestuurd, loop je met passieve monitoring geen risico kwetsbare controllers te verstoren. Dat is de belangrijkste reden dat het de standaardbron van telemetrie is voor een SOC voor OT.