Kaspersky Industrial CyberSecurity for Networks 使用各种技术来分析工业网络流量。您可以启用或禁用单个技术的使用。对于某些技术,您可以选择运行模式:学习模式或监控模式。
建议启用技术学习模式一段时间,以便应用程序在适当的时刻自动将技术切换到监控模式。监控模式是一种标准的技术操作模式(与学习模式相反,学习模式中应用程序仅积累数据以供进一步使用)。配置学习模式时,您可以设置技术自动切换到监控模式的所需时间。
您可以在所有节点和监控点上配置相同的技术使用设置,也可以为所需的节点和监控点配置特定设置。技术使用设置可以自动从父对象继承到子对象。如果为节点或监控点启用了技术继承,则为父对象(服务器或探测器)配置的技术使用设置将应用于该对象。如果禁用技术继承,您可以在此节点或监控点上配置特定的技术使用设置。
应用程序安装后,除 PLC 项目控制和未知标签检测之外的所有技术均默认启用。对于支持模式改变的技术,学习模式是默认启用的。当向应用程序添加探测器和监控点时,默认为它们启用为父对象设置的技术继承。