Wat is FactoryTalk?
FactoryTalk is de familie industriële softwareproducten van Rockwell Automation voor visualisatie, dataverzameling, configuratiebeheer en productiebesturing, die samen draaien op een gedeelde basislaag: het FactoryTalk Services Platform. Het merk omvat onder meer de HMI- en SCADA-software FactoryTalk View, het moderne visualisatieplatform FactoryTalk Optix, de historian FactoryTalk Historian en de beheertool FactoryTalk AssetCentre. FactoryTalk vormt de softwarelaag boven de Allen-Bradley-besturingen en is vooral in Noord-Amerika, maar ook in Europese fabrieken met Rockwell-besturingen, wijdverbreid.
🧠 Wat is het FactoryTalk Services Platform?
Rockwell bracht zijn software in de jaren 2000 stap voor stap onder één platform. RSView Enterprise, met de varianten Machine Edition en Site Edition, heet sinds versie 5.0 FactoryTalk View, en ook andere “RS”-producten kregen een FactoryTalk-naam: RSLinx Enterprise werd bijvoorbeeld FactoryTalk Linx. De programmeersoftware RSLogix 5000 ging daarentegen verder als Studio 5000. De gemeenschappelijke basis is het FactoryTalk Services Platform (FTSP), dat elk FactoryTalk-product installeert. Het levert gedeelde diensten:
- FactoryTalk Directory — één centrale projectstructuur met applicaties, gebieden (areas) en datadefinities, als local directory (één computer) of network directory (gedeeld over het netwerk)
- FactoryTalk Security — gebruikers, groepen en rechten op één plek, desgewenst gekoppeld aan Active Directory
- FactoryTalk Live Data — realtime uitwisseling van tagwaarden tussen producten
- FactoryTalk Alarms and Events — gedeelde alarmering vanuit controllers en servers
- FactoryTalk Audit — vastleggen wie wat wanneer heeft gewijzigd
- FactoryTalk Activation — het licentiemechanisme voor alle producten
Doordat al deze producten dezelfde directory en beveiliging gebruiken, hoeft u gebruikers en tags niet per applicatie opnieuw te definiëren.
🔧 Welke FactoryTalk-producten zijn er?
| Product | Functie | Toelichting |
|---|---|---|
| FactoryTalk View SE | HMI/SCADA | Site Edition, als local station of als gedistribueerde client-server-applicatie |
| FactoryTalk View ME | Machine-HMI | Machine Edition, runtime op PanelView Plus-terminals |
| FactoryTalk Optix | Moderne HMI | Gebaseerd op software van ASEM (overgenomen in 2020), met OPC UA en ontwerpen in de browser |
| FactoryTalk Historian | Historian | Gebaseerd op de PI-technologie van OSIsoft, tegenwoordig AVEVA |
| FactoryTalk AssetCentre | Configuratiebeheer | Back-ups, versiebeheer en auditlog van controllerprogramma’s |
| FactoryTalk Linx | Communicatie | Dataserver voor Allen-Bradley-controllers, voorheen RSLinx Enterprise |
| FactoryTalk Design Studio | Engineering in de cloud | Logix-programmering in de browser, met generatieve AI (Copilot) |
| FactoryTalk Hub | SaaS-portaal | Design Hub, Operations Hub en Maintenance Hub, gehost op Microsoft Azure |
| FactoryTalk ProductionCentre / Plex | MES | Klassiek MES en het cloud-MES Plex, in 2021 overgenomen voor circa 2,2 miljard dollar |
FactoryTalk Optix is het jongste visualisatieproduct. Rockwell nam in april 2020 het Italiaanse ASEM over, inclusief een flexibel HMI-platform en software voor toegang op afstand. Daaruit ontstond FactoryTalk Optix, dat in 2022 werd aangekondigd als onderdeel van FactoryTalk Design Hub en sinds eind 2023 ook met eigen OptixPanel-terminals wordt geleverd. Optix ondersteunt naast Rockwell-controllers ook apparatuur van derden.
🔄 Hoe verhoudt FactoryTalk zich tot Studio 5000 en Logix?
Studio 5000 Logix Designer is de programmeeromgeving voor de Logix-controllers ControlLogix en CompactLogix. FactoryTalk is de laag daarboven: FactoryTalk Linx leest de tags uit de controller via IP en het onderliggende CIP-protocol, waarna FactoryTalk View ze toont en FactoryTalk Historian ze opslaat. Omdat FactoryTalk de tagnamen rechtstreeks uit het Logix-project haalt, hoeft u geen aparte tagdatabase te onderhouden. Studio 5000 gebruikt zelf ook FactoryTalk Activation en FactoryTalk Security, bijvoorbeeld om te bepalen wie een controller online mag wijzigen. FactoryTalk Design Studio is de cloudgebaseerde engineeringomgeving die Rockwell naast Studio 5000 ontwikkelt, met ingebouwd versiebeheer en samenwerking in de browser.
🔐 Hoe werkt beveiliging in FactoryTalk?
FactoryTalk Security werkt met authenticatie (wie bent u?) en autorisatie (wat mag u?). Rechten worden toegekend aan gebruikers en groepen, bij voorkeur gesynchroniseerd met Windows- of Active Directory-groepen. Een sterk kenmerk is beveiliging per gebied: u deelt een applicatie op in areas, en alles in een gebied (schermen, tags, alarmen) erft de rechten van dat gebied, tenzij u die voor een individueel object overschrijft. Zo kan een operator van lijn 1 lijn 2 wel zien maar niet bedienen.
FactoryTalk-software is regelmatig onderwerp van advisories van het Amerikaanse CISA:
| Advisory | Product | Kwetsbaarheid | Oplossing |
|---|---|---|---|
| ICSA-24-030-06 (2024) | FactoryTalk Services Platform | CVE-2024-21917, CVSS 9,8: servicetokens herbruikbaar zonder authenticatie | Versie 6.40 of hoger |
| ICSA-24-226-06 (2024) | FactoryTalk View SE 13.0 | CVE-2024-7513, CVSS 8,8: te ruime mapmachtigingen, code met verhoogde rechten | Mapmachtigingen aanscherpen (groep INTERACTIVE verwijderen) |
| ICSA-25-028-04 (2025) | FactoryTalk View SE vóór v15.0 | CVE-2025-24481 en -24482: open debugpoort en uitvoeren van DLL’s | Versie 15.0 of patch |
| ICSA-25-252-04 (2025) | FactoryTalk Optix 1.5.0–1.5.7 | CVE-2025-9161, CVSS 7,1: code-uitvoering via de MQTT-broker | Versie 1.6.0 of hoger |
Rockwell publiceert alle advisories in zijn Trust Center. Houd die lijst bij in uw patchproces, want FactoryTalk-servers draaien vaak jarenlang ongewijzigd.
🛠️ Hoe bouwt u een FactoryTalk-architectuur voor een fabriek op?
Een typische FactoryTalk View SE-installatie voor een middelgrote fabriek ziet er stap voor stap zo uit:
- Plan het netwerk — plaats controllers, HMI-servers en clients in aparte zones volgens netwerksegmentatie en IEC 62443; FactoryTalk-servers horen op niveau 2–3 van het Purdue-model, nooit direct bereikbaar vanaf kantoor.
- Richt de FactoryTalk Directory in — één network directory-server, bij voorkeur redundant, als centrale bron voor applicaties en beveiliging.
- Configureer FactoryTalk Linx — als dataserver per gebied, met een redundant paar voor kritieke lijnen.
- Installeer HMI-servers en clients — FactoryTalk View SE-servers met alarmen en displays; operatorstations als thin client.
- Koppel de historian — FactoryTalk Historian SE leest via Live Data en ontdekt controllers automatisch.
- Regel licenties centraal — een activatieserver met concurrent licenties die clients via het netwerk ophalen.
- Leg beveiliging vast — gebruikersgroepen uit Active Directory, rechten per area, auditing aan.
- Borg wijzigingen — FactoryTalk AssetCentre maakt geplande back-ups van controllers en HMI-projecten, vergelijkt ze met de goedgekeurde versie en ondersteunt zo change management.
Voor bronnen van andere merken voegt u een OPC-server zoals Kepware toe, die tags van bijvoorbeeld Siemens- of Modbus-apparatuur doorgeeft aan FactoryTalk.
⚖️ Hoe verhoudt FactoryTalk zich tot WinCC, AVEVA en Ignition?
| Kenmerk | FactoryTalk View SE | WinCC (Siemens) | AVEVA System Platform | Ignition |
|---|---|---|---|---|
| Natuurlijke controller | Allen-Bradley Logix | Siemens S7 | Merkonafhankelijk | Merkonafhankelijk |
| Engineering | View Studio, Design Studio | TIA Portal | IDE met objectsjablonen | Designer (Java) |
| Licentiemodel | Per server, client en display | Per tag-pakket en client | Per I/O en client | Per server, onbeperkt tags en clients |
| Historian | FactoryTalk Historian (PI) | WinCC Archive / Process Historian | AVEVA Historian / PI | Tag Historian (SQL) |
| Sterk in | Discrete productie, VS-markt | Europese machinebouw | Proces- en multisite-industrie | Snelle uitrol, web, MQTT |
De keuze volgt in de praktijk vaak het controllermerk: een Allen-Bradley-fabriek kiest sneller FactoryTalk, een Siemens-fabriek WinCC.
❓ Veelgestelde vragen
Is FactoryTalk hetzelfde als FactoryTalk View?
Nee, FactoryTalk is de naam van de complete softwarefamilie van Rockwell Automation, terwijl FactoryTalk View alleen het HMI- en SCADA-product is. Naast FactoryTalk View vallen onder meer FactoryTalk Historian, FactoryTalk AssetCentre, FactoryTalk Linx en FactoryTalk Optix onder het FactoryTalk-merk.
Wat is het verschil tussen FactoryTalk View SE en ME?
FactoryTalk View ME (Machine Edition) is bedoeld voor HMI’s op één machine en draait op PanelView Plus-terminals. FactoryTalk View SE (Site Edition) is de SCADA-variant voor een hele site, als enkel station of als gedistribueerde applicatie met meerdere servers en clients.
Gaat FactoryTalk Optix FactoryTalk View vervangen?
Rockwell positioneert FactoryTalk Optix als modern, open en webgebaseerd visualisatieplatform, maar FactoryTalk View wordt nog steeds ontwikkeld en ondersteund. Voor nieuwe projecten met apparatuur van meerdere merken of cloudengineering is FactoryTalk Optix vaak de logische keuze; bestaande View-installaties blijven doorgaans in gebruik.
Hoe werkt licentiebeheer in FactoryTalk?
FactoryTalk gebruikt FactoryTalk Activation, gebaseerd op FlexNet-technologie, beheerd met FactoryTalk Activation Manager. U kiest tussen node-locked activaties, gebonden aan één computer, en concurrent activaties die clients via het netwerk van een activatieserver lenen.
Is FactoryTalk Historian hetzelfde als de PI-historian?
FactoryTalk Historian is gebouwd op gelicentieerde PI-technologie van OSIsoft, dat in 2021 door AVEVA is overgenomen. FactoryTalk Historian voegt daar integratie met het FactoryTalk Services Platform en automatische ontdekking van Allen-Bradley-controllers aan toe.
Hoe beveiligt u FactoryTalk?
U beveiligt FactoryTalk door de servers in een gesegmenteerd OT-netwerk te plaatsen, FactoryTalk Security te koppelen aan Active Directory met rechten per area, en de CISA- en Rockwell-advisories actief te patchen. Daarnaast hoort u Windows-machtigingen op HMI-servers aan te scherpen en FactoryTalk AssetCentre te gebruiken voor back-ups en wijzigingsdetectie.
📌 Samengevat
FactoryTalk is de softwarelaag van Rockwell Automation boven de Allen-Bradley-controllers: één platform met gedeelde directory, beveiliging en licenties voor HMI, SCADA, historian, configuratiebeheer en MES. Wie FactoryTalk gebruikt, profiteert van strakke integratie met Logix, maar moet het platform net zo serieus segmenteren, patchen en beheren als elke andere kritieke OT-component.