连接设备时检测默认密码

当监控过程控制设备的通信时，Kaspersky Industrial CyberSecurity for Networks 可以确定何时使用默认密码。如果使用针对特定类型设备设置的默认密码连接到设备，则应用程序会注册相应的事件。为了注册默认密码检测事件，应用程序使用系统事件类型来检测系统命令。

Kaspersky Industrial CyberSecurity for Networks 在以下情况下检测默认密码：

尝试使用默认密码成功，或该尝试的结果未确定。在这种情况下，将注册一个事件以检测 DEFAULT PASSWORD ENTRY 系统命令。
与默认密码匹配的新密码得到设置。在这种情况下，将注册一个事件来检测 DEFAULT PASSWORD SET 系统命令。
默认密码在从设备读取连接账户凭证时收到。在这种情况下，将注册一个事件以检测 DEFAULT PASSWORD READ 或 DEFAULT PASSWORD READ WITH TYPE 系统命令（如果密码详细信息表明其类型，这决定可以使用此密码对设备执行的操作）。

某些类型的设备和应用程序级协议支持检测默认密码（见下表）。

具有默认密码的受支持设备和协议

Devices	协议	系统命令
ABB Relion 系列：RED670、REL670、RET670	ABB SPA-Bus	DEFAULT PASSWORD ENTRY DEFAULT PASSWORD SET
BECKHOFF® CX 系列	BECKHOFF ADS/AMS	DEFAULT PASSWORD ENTRY DEFAULT PASSWORD READ DEFAULT PASSWORD SET
Emerson ControlWave 系列	Emerson ControlWave Designer	DEFAULT PASSWORD ENTRY
General Electric Multilin 系列：B30, C60	Modbus TCP	DEFAULT PASSWORD ENTRY DEFAULT PASSWORD READ DEFAULT PASSWORD READ WITH TYPE DEFAULT PASSWORD SET
Mitsubishi System Q E71	Mitsubishi MELSEC System Q	DEFAULT PASSWORD SET
Schneider Electric Modicon: M580, M340	Modbus TCP	DEFAULT PASSWORD READ WITH TYPE
Siemens SIMATIC S7-200, S7-300, S7-400	Siemens Industrial Ethernet Siemens S7comm	DEFAULT PASSWORD ENTRY DEFAULT PASSWORD READ
Siemens SIMATIC S7-1200, S7-1500	Siemens Industrial Ethernet Siemens S7comm-plus	DEFAULT PASSWORD ENTRY DEFAULT PASSWORD READ DEFAULT PASSWORD SET
带有 CODESYS V3 的运行时系统的 PLC（例如 Prosoft-Systems Regul R500）	CODESYS V3 Gateway	DEFAULT PASSWORD ENTRY DEFAULT PASSWORD READ DEFAULT PASSWORD SET
EKRA 200 系列	Modbus TCP for EKRA 200 系列设备	DEFAULT PASSWORD READ DEFAULT PASSWORD SET
EKRA BE2502、BE2704 系列	ABB SPA-Bus	DEFAULT PASSWORD ENTRY DEFAULT PASSWORD SET

要注册默认密码检测事件，必须满足以下条件：

交互控制已在监控模式下启用，命令控制技术已应用。
允许规则表不包含任何允许使用默认密码的系统命令的命令控制技术规则。例如，应用程序可以在交互控制学习模式下自动创建这些规则。如果这些规则存在于允许规则表中，建议您禁用它们。
对于相关设备，具有默认密码的系统命令跟踪已启用。