Simule con el tráfico real de su red.

1 · Capturar el tráfico

Conecte un portátil a un puerto espejo (SPAN) del switch OT o de la línea y ejecute:

Con unos minutos, hasta 500 MB, basta.

sudo timeout 15m tcpdump -i eth1 -s 0 -C 400 -W 1 -w plant.pcap

Sustituya eth1 por su interfaz. Liste las interfaces con ip link (Linux) o ifconfig (macOS).

Pasivo: no se envía nada a sus dispositivos. Puede pararlo cuando quiera.

2 · Envíenoslo

Pida primero su presupuesto, para que sepamos a qué organización pertenece la captura.

Una captura corta puede no ver flujos poco frecuentes, como copias de seguridad, sincronizaciones del historian o sesiones de proveedores. El modelo los señala y podemos hacer con usted una captura más larga.