PCAP-Player

OT Security ermöglicht es Ihnen, eine PCAP-Datei (Packet Capture, Paketerfassung) mit aufgezeichneter Netzwerkaktivität hochzuladen und auf OT Security „abzuspielen“. Wenn Sie eine PCAP-Datei „abspielen“, überwacht OT Security den Netzwerk-Traffic und zeichnet alle Informationen über erkannte Assets, Netzwerkaktivitäten und Schwachstellen so auf, als ob der Traffic in Ihrem Netzwerk stattgefunden hätte. Sie können diese Funktion zu Simulationszwecken oder zur Analyse von Traffic verwenden, der außerhalb des Netzwerks stattfindet, das von OT Security überwacht wird. Zum Beispiel Remote-Anlagen.

Hinweis: Der PCAP-Player unterstützt die folgenden Dateitypen: .pcap, .pcapng, .pcap.gz und .pcapng.gz. Sie können Dateien verwenden, die von einer Instanz von OT Security oder anderen Netzwerküberwachungstools aufgezeichnet wurden.

PCAP-Dateien hochladen

So laden Sie eine PCAP-Datei hoch:

  1. Klicken Sie auf der Seite Datenerfassung > Datenquellen auf die Registerkarte PCAP-Player.

    Die Seite PCAP-Player wird angezeigt.

  2. Klicken Sie auf PCAP-Datei hochladen.

    Der Datei-Explorer wird geöffnet.

  3. Wählen Sie die gewünschte PCAP-Aufzeichnung aus.

  4. Klicken Sie auf Öffnen.

    OT Security lädt die PCAP-Datei in das System hoch.

PCAP-Dateien abspielen

So spielen Sie eine PCAP-Datei ab:

  1. Klicken Sie auf der Seite Datenerfassung > Datenquellen auf die Registerkarte PCAP-Player.

    Die Seite PCAP-Player wird angezeigt.

  2. Wählen Sie die PCAP-Aufzeichnung aus, die Sie abspielen möchten.

  3. Klicken Sie auf Aktionen > Abspielen.

    Der Assistent PCAP abspielen wird angezeigt.

  4. Wählen Sie im Dropdown-Feld Abspielgeschwindigkeit die Geschwindigkeit aus, mit der das System die Datei abspielen soll.

    Verfügbare Optionen: 1X, 2X, 4X, 8X oder 16X.

    Hinweis: Durch das Abspielen einer PCAP-Datei werden Daten in das System eingebracht. Sobald dieser Vorgang ausgeführt wird, können Sie ihn nicht mehr rückgängig machen oder anhalten.

  5. Klicken Sie auf Abspielen.

    Das System spielt die PCAP-Datei ab. Alle Netzwerkaktivitäten in der PCAP-Datei werden im System registriert und vom System identifizierte Assets werden dem Asset-Inventar hinzugefügt.

    Hinweis: Sie können keine andere PCAP-Datei abspielen, während bereits eine Datei abgespielt wird.