{"id":23852,"date":"2022-07-15T08:27:00","date_gmt":"2022-07-15T06:27:00","guid":{"rendered":"https:\/\/relnet.hu\/?p=23852"},"modified":"2022-07-15T10:35:21","modified_gmt":"2022-07-15T08:35:21","slug":"a-garland-tap-eszkozok-elonyei-az-ot-halozatokban","status":"publish","type":"post","link":"https:\/\/relnet.hu\/en\/a-garland-tap-eszkozok-elonyei-az-ot-halozatokban\/","title":{"rendered":"A Garland TAP eszk\u00f6z\u00f6k el\u0151nyei az OT h\u00e1l\u00f3zatokban"},"content":{"rendered":"<p>Az al\u00e1bbiakban a TAP rendszerek h\u00e1rom f\u0151 el\u0151ny\u00e9t mutatjuk be, amelyek miatt a szervezetek az OT adatforgalom m\u00e1sol\u00e1sa sor\u00e1n is el\u0151nyben r\u00e9szes\u00edtik \u0151ket a SPAN portokkal szemben.<\/p>\n<h5>1. Garant\u00e1lt egyir\u00e1ny\u00fa forgalmat biztos\u00edtanak<\/h5>\n<p>Az egyir\u00e1ny\u00fa adatforgalom gyakran elv\u00e1r\u00e1s az OT h\u00e1l\u00f3zatokban, mert l\u00e9nyeg\u00e9b\u0151l ad\u00f3d\u00f3an megv\u00e9di az infrastrukt\u00far\u00e1t a k\u00fcls\u0151 fenyeget\u00e9sekt\u0151l, mik\u00f6zben elk\u00fcl\u00f6n\u00edtett, \u2019out-of-band\u2019 adatokat is szolg\u00e1ltat a biztons\u00e1gi monitoroz\u00f3 berendez\u00e9sek sz\u00e1m\u00e1ra.<\/p>\n<p>Sok Garland h\u00e1l\u00f3zati TAP eszk\u00f6z rendelkezik be\u00e9p\u00edtett adatdi\u00f3da funkci\u00f3val. Ezek egyir\u00e1ny\u00fa m\u00e1solatokat k\u00fcldenek a forgalomr\u00f3l az \u2019out of band\u2019 m\u00f3don csatlakoztatott monitoroz\u00f3 eszk\u00f6z\u00f6knek an\u00e9lk\u00fcl, hogy befoly\u00e1soln\u00e1k a hozz\u00e1juk kapcsol\u00f3d\u00f3 h\u00e1l\u00f3zati elemek m\u0171k\u00f6d\u00e9s\u00e9t.<\/p>\n<p>Mivel az adatdi\u00f3da TAP monitoroz\u00f3 \u00e9s h\u00e1l\u00f3zati portjai k\u00f6z\u00f6tt nincs fizikai kapcsolat, r\u00e1ad\u00e1sul az adatforgalom is csak egyir\u00e1ny\u00fa lehet, a c\u00e9leszk\u00f6zr\u0151l nincs lehet\u0151s\u00e9g behatol\u00e1sra. Ezek a TAP-ek fizikailag nem k\u00fcldik vissza a forgalmat a h\u00e1l\u00f3zatra, \u00edgy a 10\/100\/1000M h\u00e1l\u00f3zatok sz\u00e1m\u00e1ra \u2019no-injection\u2019 TAP l\u00e1that\u00f3s\u00e1got biztos\u00edtanak.<\/p>\n<h5>2. Nincs hat\u00e1suk a termel\u00e9sre<\/h5>\n<p>Az ipari v\u00e1llalatok sz\u00e1m\u00e1ra kulcsfontoss\u00e1g\u00fa, hogy a gy\u00e1rt\u00f3sorok m\u0171k\u00f6djenek, az er\u0151m\u0171vek \u00e1ramot termeljenek, a v\u00edzkezel\u0151 l\u00e9tes\u00edtm\u00e9nyek tiszta iv\u00f3vizet szolg\u00e1ltassanak stb. B\u00e1rmi, ami negat\u00edv hat\u00e1ssal lenne a termel\u00e9sre, komoly k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat.<\/p>\n<p>A TAP rendszerek haszn\u00e1lat\u00e1nak egyik el\u0151nye, hogy nem befoly\u00e1solj\u00e1k a termel\u00e9st. Mivel a h\u00e1l\u00f3zati TAP-ek jellemz\u0151en passz\u00edvak, \u00e9s \u2019out-of-band\u2019 m\u00f3don \u00e9p\u00fclnek be az infrastrukt\u00far\u00e1ba, nem kell \u0151ket biztons\u00e1gi, rendelkez\u00e9se \u00e1ll\u00e1si vagy megfelel\u0151s\u00e9gi c\u00e9lokb\u00f3l hiteles\u00edteni. A passz\u00edv TAP-ek \u00fczembe helyez\u00e9se gyors \u00e9s egyszer\u0171, \u00e9s semmilyen hat\u00e1ssal nincsenek a termel\u00e9sre.<\/p>\n<p>A TAP-ek jav\u00edtj\u00e1k a szervezet ellen\u00e1ll\u00f3k\u00e9pess\u00e9g\u00e9t is. Ha ugyanis egy TAP (vagy \u00fan. \u2019bypass\u2019 TAP-ek eset\u00e9n a hozz\u00e1 csatlakoztatott eszk\u00f6z) valamilyen okb\u00f3l kiesne vagy meghib\u00e1sodna, az semmilyen hat\u00e1ssal nem lenne a szervezet m\u0171k\u00f6d\u00e9s\u00e9re \u00e9s a gy\u00e1rt\u00e1si folyamatra.<\/p>\n<h5>3. K\u00f6lts\u00e9ghat\u00e9konyak<\/h5>\n<p>Sok ipari k\u00f6rnyezet fizikailag nagy, gyakran f\u00f6ldrajzilag sz\u00e9tsz\u00f3rt \u00e9s elavult informatikai infrastrukt\u00far\u00e1val rendelkezik. Ez\u00e9rt jelenthet k\u00fcl\u00f6n kih\u00edv\u00e1st a forgalmi adatokhoz t\u00f6rt\u00e9n\u0151 hozz\u00e1f\u00e9r\u00e9s, ha egy ilyen v\u00e1llalat kiberbiztons\u00e1gi eszk\u00f6z\u00f6ket szeretne telep\u00edteni a fenyeget\u00e9sek, zsarol\u00f3program-t\u00e1mad\u00e1sok \u00e9s bet\u00f6r\u00e9sek megel\u0151z\u00e9se \u00e9rdek\u00e9ben.<\/p>\n<p>Az elavult switching architekt\u00far\u00e1k gyakran nem k\u00e9pesek a SPAN portok konfigur\u00e1l\u00e1s\u00e1ra, vagy teljes kapacit\u00e1son \u00fczemelnek, ez\u00e9rt nem \u00e1llnak rendelkez\u00e9sre szabad portok a konfigur\u00e1l\u00e1shoz. Ezekben az esetekben a szervezeteknek nem kell elviselni\u00fck a switch rendszer lecser\u00e9l\u00e9s\u00e9b\u0151l ad\u00f3d\u00f3 f\u00e1jdalmas le\u00e1ll\u00e1sokat \u00e9s jelent\u0151s k\u00f6lts\u00e9geket, ha a Garland Technology passz\u00edv h\u00e1l\u00f3zati TAP-jeit \u00e9s packet brokereit tartalmaz\u00f3 TAP rendszert \u00e9p\u00edtenek ki az \u00f6sszes telephely\u00fck\u00f6n.<\/p>\n<p>A Garland Technology TAP \u00e9s packet broker eszk\u00f6zeivel kapcsolatos k\u00e9rd\u00e9seivel \u00e9s ig\u00e9nyeivel keresse bizalommal a RelNet Kft. munkat\u00e1rsait, hiszen a RelNet a Garland Technology hivatalos disztrib\u00fatora Magyarorsz\u00e1gon.<\/p>\n<h5>Forr\u00e1s<\/h5>\n<p><a href=\"https:\/\/www.garlandtechnology.com\/blog\/3-benefits-of-leveraging-a-tap-fabric-in-industrial-environments\" target=\"_blank\" rel=\"noopener\">3 Benefits of a TAP Fabric in OT Networks<\/a><\/p>\n<h5>Kapcsol\u00f3d\u00f3 tartalom<\/h5>\n<p><a href=\"https:\/\/relnet.hu\/kepzesek\/valaszthato-kepzeseink\/?catid=2489\" target=\"_blank\" rel=\"noopener\">Garland k\u00e9pz\u00e9sek a RelNet eLearning programban<\/a><br \/>\njustify<br \/>\nno-repeat;left top;;<br \/>\nauto<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A biztons\u00e1g \u00e9rdek\u00e9ben a TAP architekt\u00far\u00e1knak \u2013 ami alatt a TAP eszk\u00f6z\u00f6k \u00e9s packet brokerek hat\u00e9kony h\u00e1l\u00f3zati integr\u00e1ci\u00f3j\u00e1t \u00e9rtj\u00fck \u2013 az OT-rendszereken is megb\u00edzhat\u00f3 adatokat kell szolg\u00e1ltatniuk a k\u00fcl\u00f6nf\u00e9le forgalomelemz\u0151 eszk\u00f6z\u00f6k sz\u00e1m\u00e1ra.<\/p>\n","protected":false},"author":1086,"featured_media":23865,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[589],"tags":[1008,2787,2950,1744,2831,2953,2830,1170,2447,1466,1011],"yst_prominent_words":[],"class_list":["post-23852","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-garland-technology","tag-garland","tag-ipari-halozat","tag-network-visibility","tag-ot","tag-ot-biztonsag","tag-ot-halozat","tag-ot-security","tag-packet-broker","tag-span","tag-tap","tag-visibility"],"_links":{"self":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/23852","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/users\/1086"}],"replies":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/comments?post=23852"}],"version-history":[{"count":3,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/23852\/revisions"}],"predecessor-version":[{"id":23854,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/23852\/revisions\/23854"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/media\/23865"}],"wp:attachment":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/media?parent=23852"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/categories?post=23852"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/tags?post=23852"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/yst_prominent_words?post=23852"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}