OT NetworkMonitoring.
OT Network Monitoring beobachtet industrielle Kommunikation möglichst passiv. Es schafft Transparenz über Protokolle, Verbindungen und Zustandsänderungen, ohne die Produktionsanlage mit aggressiven Scans zu belasten.
Marktbild: Die Plattformen überlappen stark mit OT Asset Discovery und OT Detection. Unterschiede liegen bei passiver Analyse, Protokolltiefe, Standortbetrieb und Verbindung zu SOC und Engineering.
Den Betrieb
vorbereiten.
Für Anlagen mit ICS-, SCADA- oder IIoT-Kommunikation, bei denen Sichtbarkeit vor aktiver Prüfung steht.
Monitoring kennt keine Produktionsfreigabe. Es zeigt Beobachtungen und muss mit Engineering, Asset Owner und Wartungsfenster in Entscheidungen überführt werden.
Hersteller und
Werkzeuge.
| Hersteller und Produkt | Einordnung | Geeignet für | Vor Auswahl prüfen |
|---|---|---|---|
| Claroty · xDome | OT/IoT Network Visibility | Industrie, Healthcare und CPS | Protokollabdeckung und Sensorarchitektur |
| Dragos · Dragos Platform | OT Asset Visibility und Monitoring | ICS und kritische Infrastruktur | Coverage der eigenen OT-Protokolle |
| Nozomi Networks · Guardian | OT/IoT Visibility | Konvergierte IT/OT-Netze | Deployment- und Datenresidenzmodell |
| Microsoft · Defender for IoT | Agentless OT Monitoring | Microsoft Security Stack | Sensorarchitektur und Integrationen |
| Tenable · Tenable One OT Exposure | Passive Discovery und Risiko | IT/OT Exposure Management | Active Queries nur nach Betriebsfreigabe |
| Armis · Armis Centrix | Asset Intelligence für OT/IoT | Breite Connected-Asset-Landschaften | OT-Protokolltiefe je Standort |
| Forescout · Forescout Platform | Device Visibility und Control | OT/IT/IoT-Segmentierung | Durchsetzungsmodus im Produktionsnetz |
| Cisco · Cyber Vision | Industrial Network Visibility | Cisco Industrial Networking | Bestehende Cisco-Infrastruktur und Protokolle |
| TXOne Networks · Stellar | OT Endpoint- und Netzwerk-Sicht | Industrieanlagen und OT Endpoints | Abgrenzung zu passivem Netzwerkmonitoring |
| HPE Aruba · Aruba ClearPass | Device Profiling und Netzwerkkontext | Netzwerknahe Device Visibility | OT-spezifische Erkennungstiefe |
Sensoren planen,
Verbindungen prüfen.
- Das Zonen- und Conduit-Modell als Grundlage nehmen und Sensoren dort platzieren, wo Verkehr zwischen Zonen und zu den Steuerungen fliesst, nicht nur am IT/OT-Übergang.
- Mirror-Ports und TAPs als Änderung an der Anlage behandeln: Lastprüfung, Freigabe durch OT-Engineering und Nachführung in der Anlagendokumentation.
- Beobachtete Kommunikationsbeziehungen gegen die erlaubten Verbindungen der Zonenmatrix prüfen; jede ungeplante Verbindung wird ein Befund mit Owner.
- Sensoren und ihren Datenpfad selbst absichern: eigenes Management-Netz, kein Rückkanal in die Steuerungsebene.
- Anteil der Zonenübergänge und kritischen Zellen mit Sensorabdeckung
- Anzahl beobachteter Verbindungen, die die Zonenmatrix nicht vorsieht
- Anteil passiv gefundener Assets, die im geführten Anlagenbestand fehlen
OT-Engineering verantwortet Sensorplatzierung und Freigaben, das zuständige Netzwerkteam den Betrieb der Sensoren. Security nutzt die Daten für Überwachung und die Prüfung der Segmentierung.
IEC 62443-3-2 sieht die Aufteilung eines Systems in Zonen und Conduits vor; das Monitoring macht sichtbar, ob die tatsächliche Kommunikation diesem Modell entspricht.
ISO/IEC 27001:2022 Annex A 8.16 (Überwachung von Aktivitäten) und 8.22 (Trennung von Netzwerken) gelten auch für OT-Netze, sofern diese im Geltungsbereich des ISMS liegen.
Ein Sensor am IT/OT-Übergang zeigt nicht die Anlage. Ein wesentlicher Teil der Steuerungskommunikation bleibt innerhalb der Zellen und ist nur mit Sensoren auf tieferen Netzebenen sichtbar.
Nachweis statt
Versprechen.
- Sensorplatzierung und Netzsegmentierung vor dem Rollout mit OT Engineering planen.
- Passiv gefundene Assets gegen den geführten Anlagenbestand abgleichen.
- Alarme nach Safety-, Produktions- und Security-Auswirkung priorisieren.
OT Asset Discovery · OT Detection · Industrial Vulnerability Management
Produktfunktionen sind Herstellerangaben. Ob die Plattform in der eigenen Umgebung wirkt, zeigt erst ein kontrollierter Test mit den relevanten Services, Daten, Rollen und Betriebsgrenzen.
Security Tool Navigator · Gebiet 13
Im Gebiet OT, IoT und Cyber-Physical Security einordnen.
Diese Werkzeugklasse gehört zum Gebiet OT, IoT und Cyber-Physical Security. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.