监控 OT 设备部件
Kaspersky Industrial CyberSecurity for Networks 可以监控专用 OT 设备（例如 PLC）上用于自动化流程的部件。以下类型的设备支持部件监控：
- Siemens SIMATIC S7-300, S7-400
- Schneider Electric Modicon: M580, M340
- Emerson DeltaV（仅支持 Kaspersky Industrial CyberSecurity for Networks 版本 4.2.1）
- Rockwell Automation Allen-Bradley（仅支持 Kaspersky Industrial CyberSecurity for Networks 版本 4.2.1）
应用程序通过主动轮询连接器接收有关 OT 设备部件的信息。将连接器添加到应用程序后，您可以在运行以下类型的安全审计作业时使用这些连接器获取信息：
- 配置控制作业。如果您想使用“存档版本”或“与基准比较”配置过程以获取有关连接到 OT 设备的部件的信息，我们建议使用此作业类型。要获取部件信息，请在添加或修改配置控制作业时选择 PLC 配置类型。
- 主动轮询作业。如果您希望从提供的主动轮询方法中获取更多信息以及部件信息，我们建议您采用这种作业类型。要获取有关 OT 设备部件的信息，请选择“工业设备扩展配置”，然后在添加或编辑主动轮询作业时根据所选设备选择获取高级配置的适当方法。
作为配置控制或主动轮询作业的一部分扫描 OT 设备后，应用程序会更新设备的部件信息。添加设备或更改设备信息时禁用自动更新的信息不会更新。对于某些部件详细信息，禁用自动更新的功能不可用。
监控 OT 设备部件有助于应用程序获取下表列出的信息。
监控 OT 设备部件时获取的信息
信息类型 |
显示在设备详细信息区域的选项卡上 |
能够禁用自动更新 |
|---|---|---|
插槽中模块的图形布局 |
设备 |
|
各模块详细信息 |
设备、配置 |
|
以密钥条目和密钥值形式表现的高级设备信息，例如内存状态和设备安全设置 |
设备、配置 |
|
PLC 项目和项目块的详细信息 |
配置 |
|
硬件提供商 |
常规 |
|
硬件型号 |
常规 |
|
硬件版本 |
常规 |
|
软件版本 |
常规 |
|
除了上面列出的信息之外，存储在中央处理单元 (CPU) 模块中的日志内容也可以下载到应用程序中。如果设备连接了多个 CPU 模块，则会下载 Kaspersky Industrial CyberSecurity for Networks 连接器所连接的模块的特别日志。您可以使用设备详细信息区域中“设备”选项卡上的链接下载包含设备日志的文件。
页首