Microsoft Defender para IoT - protocolos IoT, OT, ICS e SCADA suportados
Este artigo lista os protocolos que são suportados por padrão no Microsoft Defender para IoT.
Protocolos suportados para descoberta de dispositivos OT
Os sensores de rede OT podem detetar os seguintes protocolos ao identificar ativos e dispositivos em sua rede:
| Marca / Fornecedor | Protocolos |
|---|---|
| ABB | ABB 800xA DCS (IEC61850 MMS incluindo extensão ABB) CNCP RNRP ABB IAC ABB Fluxo total ABB NetConfig |
| ASHRAE | BACnet BACnet BACapp BACnet BVLC |
| Beckhoff | AMS (ADS) Gato Twincat |
| Cisco | Controlo CAPWAP Dados CAPWAP CDP LWAPP |
| DICOM | Dicom |
| DNP. org | DNP3 |
| Emerson | DeltaV DeltaV - Descoberta Emerson OpenBSI/BSAP Ovação DCS ADMD Ovação DCS DPUSTAT Ovação DCS SSRPC |
| Emerson Fischer | ROC |
| FANUC | FANUC FOCO |
| Grupo FieldComm | HART-IP |
| GE | ADL (MarkVIe) Bentley Nevada (Sistema 1 / BN3500) ClassicSDI (MarkVle) EGD GSM (GE MarkVI e MarkVIe) InterSite SDI (MarkVle) SRTP (GE) GE_CMP |
| Aplicações Genéricas | Active Directory RDP Teamviewer VNC |
| Poço de mel | ENAP Experion DCS CDA Experion DCS FDA Honeywell EUCN Descoberta Honeywell |
| IEC | Codesys V3 IEC 60870-5-7 (IEC 62351-3 + IEC 62351-5) Norma IEC 60870-5-104 IEC 60870-5-104 ASDU_APCI IEC 60870 ICCP TASE.2 IEC 61850 Ganso IEC 61850 MMS IEC 61850 SMV (VALORES AMOSTRADOS) LonTalk (LonWorks) |
| IEEE | LLC STP VLAN |
| IETF | ARP DHCP DCE RPC DNS FTP (FTP_ADAT FTP_DATA) GSSAPI (RFC2743) HTTP ICMP IPv4 Aprendizagem ao longo da vida MDNS NBNS NTLM (Protocolo de autenticação NTLMSSP) RPC SMB / Procurar / NBDGM SMB / CIFS SNMP SPNEGO (RFC4178) SSH Syslog TCP Telnet TFTP TPKT UDP |
| ISO | CLNP (ISO 8473) COTP (ISO 8073) Protocolo Industrial ISO MQTT (IEC 20922) |
| Jenesys | FOX Niágara |
| Médico | ASTM HL7 DICOM POCT1 |
| Mitsubishi. | Melsoft / Melsec (Mitsubishi Electric) |
| Omron | BARBATANAS HTTP |
| OPC | AE Frequentes DA HDA UA |
| Oracle | TDS SNT |
| Rockwell Automação | CSP2 ENIP EtherNet/IP CIP (incluindo extensão Rockwell) EtherNet/IP CIP FW versão 27 e superior Rockwell AADvance Descubra Rockwell AADvance SNCP/IXL |
| Samsung [en] | Samsung TV |
| Schneider Electric | Modbus/TCP Extensões Modbus TCP–Schneider Unity OASYS (Telvant da Schneider Electric) Schneider TSAA Schneider NetManage |
| Schneider Electric / Invensys | Foxboro Evo Foxboro I/A Tridente TriGP TriEstação |
| Schneider Electric / Modicon | Modbus RTU |
| Schneider Electric / Wonderware | Wonderware Suitelink |
| SEL | FTP Telnet |
| Siemens | ACAMPAMENTO PCS7 PCS7 WinCC – Historiador Profinet DCP E/S Profinet Profinet em tempo real Doutoramento Siemens Siemens S7 Siemens S7 - Extração de firmware e modelo Siemens S7 – estado-chave Siemens S7-Plus Siemens SICAM Siemens WinCC |
| Toshiba | Toshiba Link para computador |
| Yokogawa | Centum ODEQ (Centum / ProSafe DCS) HIS Equalize FA-M3 Vnet/IP |
Protocolos OT suportados para monitorização ativa
Os sensores OT suportam monitoramento ativo para os seguintes protocolos:
| Tipo de análise | Protocolos suportados | Método |
|---|---|---|
| Verificações de eventos do Windows | - WMI | Configurar o Windows Endpoint Monitoring |
| Verificações de pesquisa de DNS | - DNS | Configurar pesquisa reversa de DNS |
Protocolos suportados para descoberta de dispositivos Enterprise IoT
Os sensores de rede IoT corporativos podem detetar os seguintes protocolos ao identificar ativos e dispositivos em sua rede:
| Marca / Fornecedor | Protocolos |
|---|---|
| ALARIS | BAXTER |
| ASHRAE | BACnet BACapp |
| Cisco | CDP |
| IANA | SIP |
| IETF | PROCURAR DHCP DNS HTTP Aprendizagem ao longo da vida MDNS SNMP SSDP |
| Médico | DICOM HL7 POCT1 |
| ENXAME | enxame |
Próximos passos
Para mais informações: