Inventario pasivo como línea de base

2 tareas · 40 min · Principiante

0 de 2 · 0%

En entornos de control industrial (OT), los escaneos de red activos convencionales (como nmap con flags agresivos) pueden provocar la congelación o el reinicio catastrófico de controladores y tarjetas de comunicación sensibles. La línea de base de activos debe construirse de forma estrictamente pasiva: capturando tráfico en puertos espejo (SPAN/TAP) y analizando protocolos industriales sin inyectar un solo paquete en el bus.

Responde para continuar

¿Por qué está categóricamente contraindicado realizar escaneos activos agresivos de red dentro de redes OT en producción?

Porque los operadores de planta perderían su certificación de primeros auxilios Porque las redes industriales utilizan cables de cobre que se sobrecalientan con escaneos de red Porque los escaneos activos convierten automáticamente los protocolos Modbus en tráfico HTTP Los controladores industriales y equipos embebidos pueden colapsar y detener procesos físicos críticos de la planta

Ver pista de ayuda

La fragilidad de las pilas IP en hardware embebido antiguo puede detener el proceso físico.

Verifica en la tabla controller_events el código de comando (command_code) registrado en la llamada al PLC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué código figura en la columna command_code de controller_events?

Ver pista de ayuda

Copia el contenido exacto de command_code en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría Industrial y Frontera TI/OT · Red Purdue

OT Passive Network Monitor & Industrial Protocol Analyzer (Modbus/DNP3)

Tablas

it_ot_boundary_flows

flow_id
source_zone
dest_zone
protocol
src_host
dst_host
policy_status

controller_events

plc_id
controller_model
command_code
operator_console
timestamp_utc
audit_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Monitoreo mediante Network TAP y SPAN sin emitir paquetes

2 Código de comando ejecutado en el controlador Lab

Whoami-Labs Pro utiliza cookies