Foutenlogboeken
Het M540-bewakingsapparaat legt
netwerkbeveiligingsgebeurtenissen vast in het
foutenlogboek, zoals:
Detectie van overbelasting
Onjuiste controlepakketten
Software-resets
Detectie van multicast en control message
storms
Om een foutenlogbestand te verkrijgen en op te
slaan:
1 Sluit de M540 aan op een IACS Cockpit.
2 Gebruik de Cockpit Logs exporteren-functie
om de logboekgegevens van de M540 op te
slaan.
Voor informatie over het gebruik van Logs
exporteren kunt u terecht in de
Gebruiksaanwijzing van Infinity Acute Care
System, Bewakingstoepassingen, Software
VG8.0.
U kunt ook contact opnemen met DrägerService of
gespecialiseerd servicepersoneel voor
ondersteuning.
Overmatig netwerkverkeer minimaliseren
Voer de volgende maatregelen uit bij het
configureren van het M540-netwerk om overmatig
netwerkverkeer of DoS-gebeurtenissen (denial-of-
service) op het netwerk te minimaliseren:
Zorg voor gesegmenteerde netwerken met
geïsoleerde VLAN's om de verspreiding van
malware op het Infinity-netwerk te voorkomen.
Implementeer richtlijnen voor vertraging en
netwerkbelasting bij het ontwerpen en
beschikbaar stellen van infrastructuur.
Implementeer QoS om prioriteit te geven aan
het verkeer voor patiëntbewaking.
Voorzie storm- en snelheidsbeperkende
capaciteiten van de infrastructuur.
Gebruiksaanwijzing – Infinity
®
Acute Care System – Infinity
Zorg ervoor dat IP-gerichte broadcasts zijn
uitgeschakeld op Layer 3-apparaten.
Verleng ARP-tabel timeouts.
Zorg ervoor dat protocollen ter bescherming
tegen lussen, zoals STP, zijn geconfigureerd
om flooding bij topologieveranderingen te
voorkomen.
Invloed van overmatig verkeer op het gedrag
van M540
Als er overmatig netwerkverkeer wordt
geconstateerd, kan dit het volgende gedrag van de
M540 tot gevolg hebben:
Een draadloze M540 in een standalone
configuratie kan vertragingen ondervinden.
Akoestische alarmen, optische alarmen, de
weergave van het parameterveld, de kopbalk
en menu's kunnen maximaal 10 seconden
bevriezen. Deze reactie wordt om de drie
minuten herhaald, tot de alarmconditie is
opgeheven.
Een bedrade M540 in een standalone-
configuratie houdt de bewaking zonder
vertraging in stand.
De M540 kan een packet storm (een grote
toename van verkeer) op het netwerk
detecteren, waardoor het transport en de
verwerking van normaal netwerkverkeer wordt
belemmerd. Als er een netwerkbeveiligingsfout
of een fout door overmatig netwerkverkeer
wordt geconstateerd, meldt u de situatie aan de
biomedische en IT-afdelingen van het
ziekenhuis.
®
M540 – VG8.0
Cyberbeveiliging
31