Управление технологиями
В Kaspersky Industrial CyberSecurity for Networks используются различные технологии для анализа трафика промышленной сети. Вы можете включать и выключать использование технологий по отдельности. Для некоторых технологий доступна возможность выбора режима работы: режим обучения или режим наблюдения.
Режим обучения технологий рекомендуется включать на заранее определенное время, чтобы программа автоматически переводила технологии в режим наблюдения в нужный момент. Режим наблюдения является штатным для использования технологий (в отличие от режима обучения, при котором программа только накапливает данные для дальнейшего использования). При настройке режима обучения вы можете задать нужное время для автоматического переключения технологии в режим наблюдения.
Вы можете настроить одинаковые параметры использования технологий на всех узлах и точках мониторинга или настроить специфические параметры для некоторых узлов и/или точек мониторинга. Параметры использования технологий могут автоматически наследоваться от родительских объектов к дочерним. Если включено наследование технологий для узла или точки мониторинга, на этом объекте применяются параметры использования технологий, заданные для родительского объекта (Сервера или сенсора). Если наследование технологий выключено, вы можете настроить на этом узле или точке мониторинга специфические параметры использования технологий.
По умолчанию после установки программы включены все технологии, за исключением контроля проектов ПЛК и обнаружения неизвестных тегов. Для технологий, поддерживающих изменение режима, по умолчанию включен режим обучения. При добавлении сенсоров и точек мониторинга в программу для этих объектов по умолчанию включено наследование технологий, заданных для родительского объекта.
