Об обнаружении неизвестных тегов

Kaspersky Industrial CyberSecurity for Networks может анализировать трафик для обнаружения и сохранения информации о неизвестных тегах. Неизвестными считаются теги, отсутствующие в таблице тегов.

Программа добавляет обнаруженный тег в таблицу тегов, если выполнены условия для добавления тега. Если не выполнено одно из условий, обнаруженный тег игнорируется (например, если в параметрах контроля процесса для устройства не указан протокол, к которому относится тег).

Получение из трафика информации о неизвестных тегах выполняется при работе программы в режиме обнаружения неизвестных тегов. Вы можете включать и выключать этот режим.

При работе программы в режиме обнаружения неизвестных тегов возможно некоторое снижение производительности модулей обработки протоколов прикладного уровня. Поэтому по умолчанию после установки программы обнаружение неизвестных тегов выключено. Рекомендуется включать режим обнаружения неизвестных тегов на время, достаточное для обнаружения всех тегов, которые могут относиться к устройствам с заданными параметрами контроля процесса. После добавления обнаруженных тегов в таблицу рекомендуется выключить этот режим.

Обнаружение неизвестных тегов поддерживается для следующих протоколов:

• Allen-Bradley EtherNet/IP;
• BACnet;
• CODESYS V3 Gateway;
• DMS для устройств ABB AC 700F;
• DNP3;
• Emerson DeltaV;
• IEC 60870: IEC 60870-5-101, IEC 60870-5-104;
• OPC DA;
• OPC UA Binary;
• Schneider Electric UMAS;
• TASE.2;
• Yokogawa Vnet/IP;
• протокол взаимодействия устройств Foxboro FCP270, FCP280;
• протокол обмена данными с устройствами Emerson серии ControlWave.