每周，我都会从工业公司那里听到他们的网络安全工具需要访问流经他们的OT网络的数据。在之前的一篇文章中，我分享了为什么公司不断寻求提高他们的OT网络可见性。那篇文章是这篇文章的良好基础。这里，体育博彩平台推荐将深入研究在OT环境中使用TAP结构（它是网络TAP和包代理的某种组合）所带来的好处。由于以下3个主要优点，公司更喜欢使用tap而不是SPAN端口进行OT流量访问：
- 保证单向流量
- 对生产环境无影响
- 公认的成本节约
保证单向流量
在OT网络中通常需要单向或单向数据流。这些保护网络免受外部威胁，同时也为网络安全目的提供监控网络所需的带外数据。许多体育博彩平台的网络水龙头都有内置的数据二极管功能。这会将流量的单向副本发送到带外工具以进行监视，而不会对两个网元之间的链路产生任何影响。由于在数据二极管TAP的监控和网络端口之间没有物理连接，因此不存在从目的地入侵的可能性。这些TAP在物理上不会将流量发送回网络，为10/100/1000M网络提供“无注入”TAP可见性。
对生产无影响
对于工业公司来说，保持生产线运转、发电厂发电、水处理设施提供清洁饮用水等至关重要。任何影响生产的事情都会产生严重后果。使用TAP面料的一个好处是对生产没有影响，否则这可能是最大的潜在业务中断。由于网络水龙头通常是被动的，并且部署在带外，因此它们不需要由工厂的运营者进行认证，也不需要由做出控制系统决策的人进行批准，也不需要由对新硬件的更改进行认证的人进行认可。客户只是简单地安装了一个TAP，它是无源和带外的。它不会对现场制作网络产生任何影响！TAP还可以提高组织的弹性。如果TAP由于某种原因发生故障，或者连接到TAP的任何设备断电，都不会对组织的操作产生任何影响。但如果一个开关坏了，就有可能影响运营。
节约成本
许多工业环境在物理上很大，通常在地理上分散，并且在IT基础设施方面过时。如果一家公司希望部署网络安全工具来防止威胁、勒索软件攻击和违规行为，通常很难获得对网络流量的访问权限。传统交换结构通常缺乏配置SPAN端口的能力，或者它们正在满负荷运行，没有可用的端口可供配置。组织正在寻找另一种方式，而不是升级整个交换结构并忍受中断操作的业务成本。公司正在每个位置添加带有无源网络TAP（有时也与较小的数据包代理配对）的TAP结构。这是一个更具成本效益的解决方案。TAP结构允许您今天部署网络安全工具，同时还为未来的更多工具提供永久访问。
想了解更多？
观看体育博彩平台推荐与Dragos最新的圆桌网络研讨会，体育博彩平台推荐将讨论加强您的ICS/OT可视性的战术和策略。