Informació de les connexions sense agent per als dispositius industrials
Matriu de fluxos
Aquesta matriu resumeix tots els fluxos que poden ser necessaris per als dispositius industrials supervisats amb connexió sense agent.
| Origen | Destinació | Protocol | Port | Descripció |
|---|---|---|---|---|
| Escàner de Cyberwatch | Actiu supervisat Siemens | TCP | 102 | Comunicació TCP al port 102 |
| Escàner de Cyberwatch | Actiu supervisat Schneider Electric (Modicon) | TCP | 502 | Comunicació TCP al port 502 |
| Escàner de Cyberwatch | Actiu supervisat Rockwell Automation | TCP / UDP | 44818 | Comunicació TCP i UDP al port 44818 |
Requisits de configuració de Cyberwatch
Per poder afegir dispositius industrials a les vostres connexions sense agent, cal afegir el connector adequat:
- Aneu a la pàgina Administració > Gestió de connectors
- A la secció Tipus de connexions sense agent, marqueu la casella Sistema industrial
La llista de sistemes operatius compatibles per a l’escaneig sense agent dels dispositius industrials està disponible aquí.
Funcionament de les connexions sense agent per als dispositius industrials
Consultem els ports de destinació dels dispositius industrials mitjançant protocols que respecten les exigències d’aquest sector. Aquests protocols, que el fabricant implementa en aquests dispositius amb finalitats de supervisió, permeten una consulta lleugera i fiable. Així podem identificar les característiques d’aquests dispositius i, després, tractar i analitzar aquesta informació per conèixer les possibles CVE presents als vostres dispositius.
Podeu afegir un actiu sense agent nou des del formulari de creació de connexions sense agent. Però recomanem utilitzar un descobriment en mode d’escaneig industrial. De fet, si es fa servir un descobriment, podem estar segurs que l’actiu serà accessible al port de destinació. Això garanteix una bona connectivitat d’escaneig posteriorment.