Come funziona
Una sonda nel quadro, un allarme al reperibile, un rapporto firmato.
Vedetta ascolta una copia del traffico della rete di reparto. Non comanda macchine, non cambia configurazioni e non rallenta la produzione.
Mezz'ora, nel giorno che scegliete
La sonda è un PC industriale da guida DIN. Si collega alla porta di copia del traffico (SPAN) dello switch di reparto. Se lo switch non ce l'ha, si usa un TAP passivo durante una fermata programmata.
Riconosce chi parla con chi
Costruisce l'inventario dei dispositivi e dei protocolli industriali (Modbus, S7, EtherNet/IP e altri), registra le connessioni verso l'esterno e gli accessi remoti dei fornitori.
Avvisi subito, evidenze ogni mese
Gli eventi sospetti arrivano al vostro reperibile via SMS e app. Ogni mese ricevete un rapporto firmato con l'inventario aggiornato e le novità, collegato alle misure di base ACN.
Cosa Vedetta vede
- Dispositivi presenti in rete, quelli appena collegati e quelli che hanno smesso di comunicare (spenti, scollegati o sostituiti)
- Marca, modello e firmware dove si riconoscono dal traffico; gli altri li verifichiamo con voi sul posto
- Comunicazioni tra PLC, HMI, robot, centraline e server
- Collegamenti verso Internet e accessi remoti
- Comandi di scrittura sui PLC, quando il protocollo è in chiaro
- Gli eventi che gli apparati inviano nel proprio registro, se li configurate per inviarli a Vedetta
- Le evidenze per la conformità NIS2 sulla rete di reparto: inventario, fornitori con accesso, monitoraggio e gestione delle anomalie. Il percorso completo verso la conformità è un servizio aggiuntivo di VedettaOT
Cosa Vedetta non fa
- Non blocca il traffico: ascolta una copia
- Non vede i comandi dentro il traffico cifrato: vede solo che c'è stato un accesso
- Non vede ciò che non passa dalla rete osservata, per esempio un modem 4G del costruttore
Dove stanno i dati
I metadati del traffico viaggiano su una rete privata cifrata, in sola uscita dalla sonda, verso un'istanza di analisi dedicata a ciascun cliente in un data center in Italia o nell'Unione europea. Nessuna interfaccia di gestione è esposta su Internet.
Con quali strumenti
Motori di analisi del traffico industriale collaudati, gli stessi impiegati da enti pubblici e operatori di infrastrutture. Applichiamo gli aggiornamenti di sicurezza critici entro 72 ore dal rilascio, gli altri entro 7 giorni.
Il sopralluogo
Sette giorni di ascolto e, con la vostra autorizzazione scritta, una verifica dall'esterno dei vostri indirizzi pubblici per capire quali apparati rispondono da Internet. Alla fine vi presentiamo il rapporto di persona, in azienda, insieme a chi segue la produzione e la manutenzione.
Opzione: interruttore di teleassistenza
Un interruttore da guida DIN che stacca il collegamento remoto dei fornitori quando scatta un allarme. Lo stacco avviene solo nei casi che decidete voi, e il fornitore può riconnettersi appena date il via libera.
Domande frequenti
Bisogna fermare la produzione per installarla?
No, se lo switch di reparto ha una porta di copia del traffico. Altrimenti il TAP passivo si inserisce durante una fermata già programmata.
La sonda può causare problemi alla rete?
Riceve una copia del traffico e non trasmette nulla verso la rete di produzione. L'unica comunicazione in uscita è verso la nostra istanza di analisi, sulla rete privata cifrata.
Chi riceve gli allarmi di notte?
La persona che indicate voi, o il partner che gestisce i vostri impianti. Noi li seguiamo in orario di lavoro.
Il rapporto basta per un'ispezione ACN?
No, da solo no. Documenta alcune misure, come l'inventario di hardware e software e quello dei fornitori. Le altre misure restano vostre e del vostro referente NIS.