Kaspersky Industrial CyberSecurity for Networks 可以通过跟踪工业网络流量中传输的过程参数和系统命令来监控工业过程。该应用程序会跟踪设备表中显示的、已定义过程控制设置的设备的这些数据。
过程控制设置可以根据应用程序支持的设备和协议类型进行配置。
为了实现工业过程的自动控制,您可以采用过程控制规则和系统命令监控功能。您还可以实时跟踪过程参数。
过程控制规则是一组定义标记值条件的设置。过程控制规则包含必须在工业网络流量中检测的情况的描述(例如,当标记超过指定值时)。
当规则中定义的条件得到满足时,Kaspersky Industrial CyberSecurity for Networks 会记录一个事件。您可以在配置过程控制规则时定义相关的事件注册设置(例如,事件标题)。
监控系统命令可确保在流量中检测到传输的系统命令时注册事件。在配置设备的过程控制设置时,您可以选择要监控的相关系统命令。无论过程控制规则如何,都可以使用此功能。
只有具有管理员角色的用户才能配置设备的过程控制设置并生成被监控标记和过程控制规则的列表。但是,具有管理员或操作员角色的用户可以查看和导出数据。
您可以在过程控制部分的服务器 Web 界面页面中生成被监控标记和过程控制规则的列表。您可以在使用资产部分和网络地图部分中的设备时配置设备的过程控制设置。