Контроль оборудования на промышленных устройствах

Kaspersky Industrial CyberSecurity for Networks может контролировать оборудование на специализированных промышленных устройствах (таких, как ПЛК), которые обеспечивают автоматизацию технологического процесса. Контроль оборудования поддерживается для устройств следующих классов:

• Emerson DeltaV.
• Rockwell Automation Allen-Bradley серии ControlLogix.
• Rockwell Automation Allen-Bradley серии CompactLogix.
• Schneider Electric Modicon M340.
• Schneider Electric Modicon M580.
• Siemens SIMATIC S7-300.
• Siemens SIMATIC S7-400.
• Siemens SIMATIC S7-1200.
• Siemens SIMATIC S7-1500.
• ПЛК на базе платформы CODESYS V3 (например, Прософт-Системы Regul R500).

Программа получает сведения об оборудовании промышленных устройств с помощью коннекторов типа Active poll. После добавления коннекторов в программу вы можете их использовать для получения сведений в следующих типах заданий для аудита безопасности:

• Задания контроля конфигураций. Рекомендуется использовать этот тип заданий, если вы хотите применять режим обработки конфигураций Архивирование версий или Сравнение с эталонной конфигурацией в отношении сведений об оборудовании на промышленных устройствах. Для получения сведений об оборудовании вам нужно выбрать тип устройств ПЛК при добавлении задания контроля конфигураций.
• Задания активных опросов. Рекомендуется использовать этот тип заданий, если вы хотите совместно со сведениями об оборудовании получать и другую информацию, которая предусмотрена предоставляемыми методами проведения активных опросов. Для получения сведений об оборудовании на промышленных устройствах вам нужно выбрать параметр Расширенная конфигурация промышленного устройства и затем выбрать соответствующие методы получения расширенной конфигурации (в зависимости от выбранных устройств) при добавлении задания активного опроса.

После сканирования промышленного устройства в рамках задания контроля конфигураций или активного опроса программа обновляет сведения об оборудовании этого устройства. Обновление не выполняется для тех сведений, для которых выключено автоматическое изменение при добавлении устройства или при изменении сведений об устройстве. Возможность выключения автоматического изменения доступна не для всех сведений об оборудовании.

Функциональность контроля оборудования на промышленных устройствах позволяет программе получать сведения, перечисленные в таблице ниже.

Сведения, получаемые при контроле оборудования на промышленных устройствах

В дополнение к перечисленным сведениям в программу также может быть загружено содержимое журналов, хранящихся в модуле центрального процессора (CPU). Если к устройству подключено несколько модулей CPU, загружаются журналы того модуля, с которым установил соединение коннектор Kaspersky Industrial CyberSecurity for Networks. Вы можете скачать файл с журналами устройства по ссылке на вкладке Оборудование в области деталей устройства.