Monitoreo de Redes OT
El monitoreo de redes OT es la observación continua y pasiva del tráfico en una red de control para mantener un inventario de activos preciso, detectar anomalías y configuraciones incorrectas y captar eventos de seguridad antes de que afecten la producción. Está construido en torno a protocolos industriales y a la regla de que la disponibilidad va primero.
Los sensores observan una copia del tráfico desde puertos espejo de switches o TAPs de red y no inyectan nada. Las líneas base se aprenden por zona: qué controladores hablan con qué HMIs, con qué protocolos, con qué cadencia. Un nuevo emisor, un nuevo protocolo o un comando de escritura desde una fuente inesperada se convierte en una alerta.
El descubrimiento activo, consultar dispositivos en sus propios protocolos, se usa de forma selectiva donde se sabe que es seguro, para cubrir los vacíos que deja la escucha pasiva.
Por qué importa en cemento, minería y agregados
El monitoreo es más útil después de que existen el inventario y la segmentación, porque entonces las alertas se mapean a una topología conocida y a una zona definida. Desplegado primero en una red plana y sin documentar produce ruido sobre el que nadie puede actuar.