Monitore

Monitore sind die Kernbausteine von Pulse. Jeder Monitor überwacht einen bestimmten Aspekt Ihrer OT-Infrastruktur und erstellt Vorfälle, wenn Probleme erkannt werden.

Monitor-Typen

Pulse unterstützt verschiedene Arten von Monitoren:

OPC-UA-Endpunkt-Monitor

Prüft die Konnektivität zu einem OPC-UA-Server. Verifiziert, dass der Server erreichbar ist und auf Verbindungsanfragen reagiert.

• Endpunkt-URL -- Die OPC-UA-Serveradresse (z.B. opc.tcp://192.168.1.100:4840)
• Sicherheitsmodus -- Keine, Signieren oder Signieren & Verschlüsseln
• Sicherheitsrichtlinie -- Keine, Basic256, Basic256Sha256
• Authentifizierung -- Anonym, Benutzername/Passwort oder Zertifikat

Verwendet ein Monitor den Sicherheitsmodus Signieren oder Signieren & Verschlüsseln, zeigt die Monitor-Detailseite einen Bereich Anwendungsinstanzzertifikat. Dieser verweist auf Organisation > Einstellungen > OPC-UA-Zertifikat, wo Sie das gemeinsame Client-Zertifikat herunterladen und dessen Fingerabdruck kopieren können, um es auf Ihren Servern als vertrauenswürdig einzutragen. Den vollständigen Ablauf finden Sie unter OPC UA — Anwendungsinstanzzertifikat.

Bei einem gesicherten OPC-UA-Endpunkt-Monitor sehen Organisationsadministratoren zusätzlich einen Bereich Angeheftetes Zertifikat. Pulse heftet genau das Serverzertifikat an, das bei der ersten Erkennung präsentiert wurde, und vertraut einer späteren Verbindung nur, wenn der Server weiterhin dieses Zertifikat vorweist. Der Bereich zeigt den Thumbprint und das Gültig bis-Datum des angehefteten Zertifikats. Sobald die Server-URL vollständig eingegeben wurde, ruft Erneut erkennen das aktuelle Serverzertifikat erneut ab: Ist es unverändert, bestätigt Pulse dies; präsentiert der Server ein anderes Zertifikat, weist Pulse auf die Änderung hin, sodass Sie das neue Zertifikat prüfen und anheften können. Mit Lösen entfernen Sie die Anheftung vollständig.

OPC-UA-Knoten-Monitor

Überwacht einen bestimmten Datenpunkt auf einem OPC-UA-Server. Unterstützt schwellenwertbasierte Alarmierung.

• Knoten-ID -- Der zu überwachende OPC-UA-Knoten
• Operation -- Vergleich: Gleich (=), Ungleich (≠), >, ≥, <, ≤
• Schwellwert -- Der Vergleichswert
• Aggregation -- Art der Wertaggregation: Min, Max, Summe, Durchschnitt, Anzahl
• Prüffrequenz -- Wie oft der Wert gelesen wird
• Auswertungsdauer -- Zeitfenster für die Aggregation

S7-Endpunkt-Monitor

Prüft die Konnektivität zu einer Siemens-S7-SPS.

• IP-Adresse -- SPS-Netzwerkadresse
• Rack -- SPS-Rack-Nummer (typischerweise 0)
• Slot -- SPS-Slot-Nummer (typischerweise 1 für S7-1200/1500)

S7-Tag-Monitor

Überwacht einen bestimmten Datentag auf einer S7-SPS. Unterstützt die gleichen Schwellenwert- und Aggregationsoptionen wie der OPC-UA-Knoten-Monitor.

• S7-Adresse -- Tag-Adresse im S7-Format (z.B. DB1.DBW0, DB2.DBD4)
• Datentyp -- Interpretation des SPS-Speichers: Bit, Byte, Word, DWord, Int, DInt oder Real

CVE-Monitor

Verfolgt veröffentlichte Common Vulnerabilities and Exposures (CVEs), die ein bestimmtes Gerät betreffen. Pulse prüft den Sicherheitsmeldungskatalog regelmäßig und stellt jede zutreffende CVE als Fund im Bereich Schwachstellen dar, wo Sie ihn bewerten können.

• Hersteller -- Gerätehersteller (z.B. Siemens)
• Bestellnummer -- Gerätebestellnummer / MLFB für den Abgleich mit Meldungen (z.B. 6ES7518-4AX01-0AB0)
• Firmware-Version -- Optional. Schränkt Treffer auf Meldungen ein, die diese spezifische Firmware-Version betreffen.

Ein CVE-Monitor wird als fehlerhaft angezeigt, solange er einen Fund enthält, der noch nicht abschließend bewertet wurde. Auf der Detailseite des Monitors führt jeder passende Fund über Fund anzeigen direkt zu seinem Eintrag auf der Schwachstellen-Seite.

INFO

CVE-Überwachung erfordert eine Lizenz, die CVE-Überwachung enthält. Wenn Ihre Lizenz diese Funktion nicht enthält, zeigt die CVE-Monitor-Erstellungsseite eine Informationsmeldung an. Wenden Sie sich an Ihren Administrator, um sie zu aktivieren.

Anzeige veralteter Daten

OPC-UA-Knoten-Monitore und S7-Tag-Monitore zeigen ein bernsteinfarbenes Badge für veraltete Daten, wenn seit der letzten erfolgreichen Messung kein gültiger Messwert empfangen wurde. Das Badge zeigt an, wie lange der Monitor ohne Daten ist, und zeigt den genauen Zeitstempel der letzten gültigen Messung als Tooltip.

Ein Monitor gilt als veraltet, wenn der Server meldet, dass der aktuellste Wert unzuverlässig ist (z.B. weil die zugrundeliegende SPS-Verbindung unterbrochen wurde oder der Tag nicht verfügbar ist). Die Veraltung wird automatisch aufgehoben, wenn ein neuer gültiger Messwert eintrifft.

Monitore filtern

Die Monitor-Liste unterstützt verschiedene Filteroptionen:

• Status -- Filtern nach Gesund, Fehlerhaft oder Unbekannt
• Typ -- Filtern nach Monitor-Typ (OPC-UA-Endpunkt, OPC-UA-Knoten, S7-Endpunkt, S7-Tag, CVE)
• Tags -- Filtern nach zugewiesenen Tags
• Veraltete Daten -- Nur Monitore anzeigen, deren letzter Messwert veraltet ist (nur OPC-UA-Knoten- und S7-Tag-Monitore)
• Nur stummgeschaltet -- Nur aktuell stummgeschaltete Monitore anzeigen
• Suche -- Textsuche über Monitor-Namen

Schnellfilter-Schaltflächen oben in der Liste ermöglichen das Filtern auf OPC-UA-, S7- oder CVE-Monitore mit einem Klick.

Monitor-Details

Klicken Sie auf einen Monitor, um seine Detailseite anzuzeigen.

Die Detailseite zeigt:

• Status -- Aktueller Zustand (Gesund oder Fehlerhaft) mit letztem Prüfzeitstempel
• Konfiguration -- Monitorspezifische Einstellungen (z.B. IP-Adresse, Rack, Slot für S7-Endpunkt)
• Aktivitätsfeed -- Chronologischer Verlauf von Statusänderungen und Ereignissen
• Tags -- Dem Monitor zugewiesene Tags zur Kategorisierung
• Aktionen -- Monitor bearbeiten, stummschalten oder löschen über den Aktionen-Button

Monitore per CSV importieren

Organisationsadministratoren können Monitore in großer Anzahl aus einer CSV-Datei importieren. Die vollständige Anleitung und die komplette Spaltenreferenz finden Sie unter Monitore aus CSV importieren.

Monitore stummschalten

Sie können einen Monitor vorübergehend stummschalten, um die Vorfallerstellung während geplanter Wartungen zu unterdrücken. Stummgeschaltete Monitore prüfen weiterhin ihre Ziele, erzeugen jedoch keine neuen Vorfälle.

TIP

Stummschalten ist nützlich während geplanter Wartungsfenster. Denken Sie daran, Monitore nach Abschluss der Wartung wieder zu aktivieren.