Контроль оборудования на промышленных устройствах

Kaspersky Industrial CyberSecurity for Networks может контролировать оборудование на специализированных промышленных устройствах (таких, как ПЛК), которые обеспечивают автоматизацию технологического процесса. Контроль оборудования поддерживается для устройств следующих типов:

• Siemens SIMATIC серий S7-300, S7-400.
• Schneider Electric серии Modicon: M580, M340.
• Emerson DeltaV (поддерживается только в версии Kaspersky Industrial CyberSecurity for Networks 4.2.1).
• Rockwell Automation Allen-Bradley (поддерживается только в версии Kaspersky Industrial CyberSecurity for Networks 4.2.1).

Программа получает сведения об оборудовании промышленных устройств с помощью коннекторов типа Active poll. После добавления коннекторов в программу вы можете их использовать для получения сведений в следующих типах заданий для аудита безопасности:

• Задания контроля конфигураций. Рекомендуется использовать этот тип заданий, если вы хотите применять режим обработки конфигураций Архивирование версий или Сравнение с эталоном в отношении сведений об оборудовании на промышленных устройствах. Для получения сведений об оборудовании вам нужно выбрать тип конфигурации ПЛК при добавлении или изменении задания контроля конфигураций.
• Задания активных опросов. Рекомендуется использовать этот тип заданий, если вы хотите совместно со сведениями об оборудовании получать и другую информацию, которая предусмотрена предоставляемыми методами проведения активных опросов. Для получения сведений об оборудовании на промышленных устройствах вам нужно выбрать параметр Расширенная конфигурация промышленного устройства и затем выбрать соответствующие методы получения расширенной конфигурации (в зависимости от выбранных устройств) при добавлении или изменении задания активного опроса.

После сканирования промышленного устройства в рамках задания контроля конфигураций или активного опроса программа обновляет сведения об оборудовании этого устройства. Обновление не выполняется для тех сведений, для которых выключено автоматическое изменение при добавлении устройства или при изменении сведений об устройстве. Возможность выключения автоматического изменения доступна не для всех сведений об оборудовании.

Функциональность контроля оборудования на промышленных устройствах позволяет программе получать сведения, перечисленные в таблице ниже.

Сведения, получаемые при контроле оборудования на промышленных устройствах

В дополнение к перечисленным сведениям в программу также может быть загружено содержимое журналов, хранящихся в модуле центрального процессора (CPU). Если к устройству подключено несколько модулей CPU, загружаются журналы того модуля, с которым установил соединение коннектор Kaspersky Industrial CyberSecurity for Networks. Вы можете скачать файл с журналами устройства по ссылке на вкладке Оборудование в области деталей устройства.