PLC-Diag constitue une solution permettant de surveiller les automates programmables Schneider Electric du réseau industriel et d’afficher de façon centralisée les écarts de fonctionnement des automates (variation des temps de cycles, anomalies liées aux communications, modification des firmwares et des programmes applicatifs…) qui pourraient traduire une cyber-attaque.

Fournir un moyen de détection d’attaques sur les systèmes industriels:

• Modification firmwares,
• Modification programme applicatif,
• Détection de nouvel équipement sur le réseau,
• Surveillance de l’état des automates,
• Détection de compromission des données,
• Journaux d’événements au format Syslog.

PLC-Diag est constitué d’un module qui interroge cycliquement les automates de gamme Schneider Electric.

Sa fonction est de détecter toute variation importante pour la sécurité : temps de cycles, charges des coupleurs de communication, modifications des logiciels embarqués (firmwares, applicatifs), dépassement de seuils des variables process… Ces informations sont remontées vers une supervision de sécurité via le protocole Syslog.

Principales informations surveillées par le système :

• Version des systèmes d’exploitation,
• Intégrité des programmes applicatifs,
• Dépassements de seuils des variables API,
• Temps d’exécution des tâches maître et rapide,
• Nombre de requêtes de communication process traitées,
• Nombre de requêtes http / FTP traitées,
• Nombre de connexions TCP ouvertes en mode serveur / client.