Produkte

PROFINET-INspektor® NT

Anomalien im Netzwerk rechtzeitig erkennen

er PROFINET-INspektor® NT hat sich als Mess- und Diagnosetool zur permanenten Netzwerküberwachung etabliert. Mit seiner neuesten Entwicklungsstufe ermöglicht er Anlagenbetreibern, erste Schritte in Richtung eines modernen Security-Systems zu gehen.

Lag der Fokus bisher primär darauf, zu jedem Zeitpunkt den aktuellen Zustand des Netzwerks abzubilden, erweitert sich die Perspektive des INspektors® nun auf sicherheitsrelevante Anomalien. Der passive Datensammler liefert Hinweise auf Teilnehmer, die sich im laufenden Betrieb ins Netzwerk eingeschaltet haben, und erkennt Programmierzugriffe auf die SPS. In beiden Fällen werden Betreiber sofort gewarnt und können anhand der gespeicherten Verbindungsdaten eine präzise Analyse des Angriffs vornehmen.

Security-Funktionen PROFINET-INspektor® NT

Spürt unbekannte Teilnehmer im Netzwerk auf
Detektiert Programmierzugriffe auf die Steuerung
Identifiziert selbst kleinste Lastspitzen durch millisekundengenaue Auflösung der Netzwerklast
Erkennt Telegrammmanipulationen anhand eines erhöhten Jitters

IT-Security vs. OT-Security

Security im PROFINET: Anomalien rechtzeitig erkennen

Industrielle Netzwerke wie PROFINET wurden lange Zeit als isolierte Systeme ohne umfassende Schutzmaßnahmen betrieben. Mit der stärkeren Nutzung ethernetbasierter Technologien und der zunehmenden Intelligenz moderner Geräte entstehen heute wesentlich mehr Zugangspunkte. Daher müssen Security-Konzepte angepasst werden, um einen sicheren und stabilen Betrieb in der Automatisierung, im Anlagenbau und im Maschinenbau zu gewährleisten.

Klassische IT-Security-Methoden lassen sich nicht direkt auf Operational Technology (OT) übertragen, da hier die Anforderungen andere sind: In der IT liegt der Fokus auf Datenschutz und Abschottung nach außen, während in der OT die Verfügbarkeit von Maschinen und Anlagen oberste Priorität hat. Verschlüsselungen oder komplexe IT-Maßnahmen sind in der Automatisierung oft nicht praktikabel, da sie die Echtzeitkommunikation beeinträchtigen würden. Der PROFINET-INspektor® NT bietet hier eine Lösung: Er ist speziell für OT-Netzwerke entwickelt und überwacht zuverlässig sicherheitsrelevante Ereignisse im laufenden Betrieb.

Der PROFINET-INspektor® NT wird dauerhaft in das Netzwerk eingebunden und überwacht kontinuierlich den logischen Telegrammverkehr unter Produktionsbedingungen. Er erstellt präzise Snapshots zu Ereignissen wie Auslastung, Geschwindigkeit, Datendurchsatz, Telegrammjitter, Telegrammwiederholungen, Fehlertelegrammen, Gerätediagnosen und Geräteausfällen. Die Daten werden gespeichert und stehen für detaillierte Auswertungen zur Verfügung. Zudem kann der INspektor® in bestehende Meldesysteme eingebunden und nahtlos in Service- und Wartungskonzepte integriert werden, um eine lückenlose Netzwerküberwachung zu gewährleisten.