Question 1

Czy OT Lens wysyła pakiety do urządzeń?

Accepted Answer

Nie. Analiza działa na dostarczonym przechwyceniu ruchu. Nie inicjuje aktywnego skanowania ani sesji z urządzeniami produkcyjnymi.

Question 2

Czy analiza pasywna zastępuje inwentaryzację i przegląd konfiguracji?

Accepted Answer

Nie. Pokazuje aktywa i relacje widoczne w badanym materiale. Urządzenia nieaktywne w czasie rejestracji, konfiguracje i stan procesu wymagają innych źródeł oraz wiedzy klienta.

Question 3

Jak przygotować TAP lub SPAN?

Accepted Answer

Wybierz punkt obserwacji związany z pytaniem audytowym, opisz jego położenie i ograniczenia widoczności, a następnie zapewnij capture w formacie PCAP lub PCAPNG. Zakres ustalamy przed analizą.

Question 4

Jak długo powinien trwać capture?

Accepted Answer

To zależy od cykli procesu, pracy zmianowej i pytania, na które szukasz dowodu. Ważniejsze od jednej liczby jest pokrycie reprezentatywnych stanów oraz jawny czas obserwacji.

Question 5

Co z urządzeniami, które nie komunikowały się podczas analizy?

Accepted Answer

Nie wnioskujemy o ich nieistnieniu. Oznaczamy je jako poza obserwowanym zakresem i wskazujemy, czego nie można potwierdzić na podstawie tego materiału.

Question 6

Co z ruchem szyfrowanym?

Accepted Answer

Możemy opisać obserwowalny przepływ, punkty końcowe i metadane, ale treść operacji może pozostać nieustalona. Nie nazywamy wykrycia portu dekodowaniem protokołu.

Question 7

Czy OT Lens potwierdza zgodność z IEC 62443?

Accepted Answer

Nie. OT Lens dostarcza dowody i dane wejściowe do pracy z rodziną IEC 62443; nie wystawia certyfikatu i nie potwierdza samodzielnie zgodności.

Question 8

Czym OT Lens różni się od skanera podatności, pentestu i platformy NDR?

Accepted Answer

Skupiamy się na pasywnej rekonstrukcji obserwowanych relacji i dowodach do walidacji przez ludzi. Nie zastępujemy testu bezpieczeństwa, skanera podatności ani ciągłego systemu detekcji.

Question 9

Czy dane mogą pozostać na terenie zakładu?

Accepted Answer

To pytanie o konkretny wariant wdrożenia i wymagania organizacji. Aktualny interfejs obsługuje analizę dostarczonego PCAP; zakres przetwarzania i retencji trzeba potwierdzić przed projektem.

Question 10

Jak wygląda walidacja ustaleń z automatykami i DUR?

Accepted Answer

Każde ustalenie rozdziela obserwację, interpretację, hipotezę ryzyka i decyzję. Zespół klienta sprawdza kontekst procesu, autoryzację przepływu oraz wpływ proponowanego działania.