Kaspersky Industrial CyberSecurity for Networks анализирует трафик следующих классов устройств, используемых для автоматизации технологического процесса:
устройства ввода-вывода, поддерживающие протокол BACnet™;
устройства ввода-вывода, поддерживающие протокол FTP;
устройства ввода-вывода, поддерживающие протокол IEC 60870-5-101 / IEC 60870-5-103;
устройства ввода-вывода, поддерживающие протокол IEC 60870-5-104;
устройства ввода-вывода, поддерживающие протокол Modbus TCP;
устройства ввода-вывода, поддерживающие протокол OPC DA, протокол взаимодействия устройств по технологии WMI;
устройства ввода-вывода, поддерживающие протокол взаимодействия устройств по технологии OPC UA Binary;
устройства, поддерживающие серверные команды управления по протоколу Telnet.
Дополнительно в Kaspersky Industrial CyberSecurity for Networks предусмотрены универсальные классы устройств для контроля процесса: Универсальный ПЛК, Универсальное устройство IED и Универсальный шлюз. Используя эти классы устройств, вы можете настроить в Kaspersky Industrial CyberSecurity for Networks анализ трафика для тех устройств, которые не входят в список поддерживаемых классов. Для универсальных классов устройств можно указывать любые сочетания протоколов прикладного уровня из числа поддерживаемых протоколов на устройствах, относящихся к программируемым логическим контроллерам, интеллектуальным электронным устройствам и сетевым шлюзам.
Для поддерживаемых классов устройств Kaspersky Industrial CyberSecurity for Networks анализирует взаимодействия по следующим протоколам прикладного уровня:
ABB SPA-Bus;
Allen-Bradley EtherNet/IP;
BACnet;
BECKHOFF ADS/AMS;
BSAP;
CODESYS V2;
CODESYS V3 Gateway поверх TCP;
CODESYS V3 Gateway поверх UDP;
COS;
DLMS/COSEM;
DMS для устройств ABB AC 700F;
DNP3;
Emerson ControlWave Designer;
Emerson DeltaV, включая протокол обновления встроенного ПО (прошивок);
FTP;
General Electric EGD;
General Electric SRTP;
IEC 60870-5-101 / IEC 60870-5-103;
IEC 60870-5-104;
IEC 61850-8-1 GOOSE;
IEC 61850-8-1 MMS (включая MMS Reports);
IEC 61850-9-2 Sampled Values;
INA2000;
ISaGRAF IXL;
ISaGRAF SNCP;
KNXnet/IP;
Mitsubishi MELSEC System Q;
MMS (ISO 9506-2);
Modbus TCP;
OMRON FINS поверх TCP;
OMRON FINS поверх UDP;
OMRON FINS поверх EtherNet/IP;
OPC DA, протокол взаимодействия устройств по технологии WMI;
OPC UA Binary;
PROFINET DCP;
PROFINET IO;
RPC для PROFINET IO;
Schneider Electric UMAS;
Siemens S7comm;
Siemens S7comm-plus;
TASE.2 / IEC 60870-6;
TwinCAT3;
YARD;
Yokogawa Vnet/IP;
ВНИИА;
Релематика BDUBus;
ПК4;
ПНУ20;
модификация протокола MMS для устройств ABB AC 800M;
модификация протокола Modbus TCP для устройств ЭКРА серии 200;
протокол автоматизированных систем радиационного контроля (АСРК);
протокол взаимодействия систем Siemens SICAM PAS и SICAM SCC (на базе SIMATIC WinCC®);
протокол взаимодействия устройств AutomationDirect DirectLOGIC;
протокол устройств с системным ПО Siemens DIGSI 4;
протоколы взаимодействия устройств в системах управления Honeywell Experion PKS / PlantCruise;
протоколы начальной настройки и взаимодействия устройств Moxa серии NPort;
протоколы обнаружения и взаимодействия устройств Honeywell ControlEDGE серии 900.
Для анализа трафика и взаимодействий устройств программа использует модули обработки протоколов прикладного уровня. Модули, входящие в состав пакетов из комплекта поставки Kaspersky Industrial CyberSecurity for Networks, обеспечивают поддержку перечисленных классов устройств и протоколов прикладного уровня. Вы можете обновлять модули обработки протоколов, устанавливая обновления. При установке обновлений в программу могут быть добавлены новые модули, обеспечивающие поддержку дополнительных классов устройств и/или протоколов прикладного уровня.
Kaspersky Industrial CyberSecurity for Networks также анализирует трафик по протоколам общего применения. Список поддерживаемых протоколов общего применения см. в Приложении.