← REDES EM MOVIMENTO

// SEGURANÇA

Redes OT: como IT e chão de fábrica ficam separados

Em rede corporativa, derrubar um servidor vira ticket. Em rede industrial, derrubar um PLC para a linha de produção. Por isso OT não se projeta com a mesma régua de IT.

Separação IT e OTControle de processo em tempo realAcesso remoto sempre mediado
Rede ITERP e usuários
DMZ IndustrialHistorian e jump server
Firewall OTZonas e regras
SCADASupervisão central
IHM / HMITela do operador
PLC / CLPControle do processo
Protocolos OTModbus, Profinet, OPC UA
Acesso remotoVPN, MFA e jump
Monitor OTNDR e baseline
ZONAS
OTITICSPurdueDMZSCADAPLCCLPHMIIHMDCSRTUModbusProfinetOPC UANDR

// PASSO 1 DE 8

Purdue separa IT, DMZ e chão de fábrica

O modelo Purdue divide a planta em níveis: corporativo em cima, DMZ industrial entre os níveis 3 e 4, controle de processo embaixo.

▌ Na prática

Escritório não fala direto com a produção. Todo fluxo entre os dois mundos para na DMZ antes de seguir.

ITDMZOT
Modelo
Purdue
Separação
IT e OT
Camada
DMZ nível 3.5

Use ← → no teclado para navegar entre os passos.

Em OT, disponibilidade ganha de elegância. Quem inverte isso para a linha.

// CONTINUE EM SEGURANÇA

Animação adaptada a partir do VisualNetwork, com autorização.