Microsoft Defender för IoT – IoT-, OT-, ICS- och SCADA-protokoll som stöds
I den här artikeln visas de protokoll som stöds som standard i Microsoft Defender för IoT.
Protokoll som stöds för identifiering av OT-enheter
OT-nätverkssensorer kan identifiera följande protokoll när du identifierar tillgångar och enheter i nätverket:
| Varumärke/leverantör | Protokoll |
|---|---|
| ABB | ABB 800xA DCS (IEC61850 MMS inklusive ABB-tillägg) CNCP RNRP ABB IAC ABB Totalflow ABB NetConfig |
| ASHRAE | BACnet BACnet BACapp BACnet BVLC |
| Beckhoff | AMS (ADS) Twincat |
| Cisco | CAPWAP-kontroll CAPWAP-data CDP LWAPP |
| DICOM | Dicom |
| Desoutter Protocol | Öppnats |
| DNP. Org | DNP3 |
| Emerson | DeltaV DeltaV – identifiering Emerson OpenBSI/BSAP Ovation DCS ADMD Ovation DCS DPUSTAT Ovation DCS SSRPC |
| Emerson Fischer | ROC |
| EVRoaming Foundation | OCPI |
| FANUC | FANUC-FOKUS |
| FieldComm-grupp | HART-IP |
| GE | ADL (MarkVIe) Bentley Nevada (System 1 / BN3500) ClassicSDI (MarkVle) EGD GSM (GE MarkVI och MarkVIe) InterSite SDI (MarkVle) SRTP (GE) GE_CMP |
| Allmänna program | Active Directory RDP Teamviewer VNC |
| Honeywell | ENAP Experion DCS CDA Experion DCS FDA Honeywell EUCN Honeywell Discovery |
| IEC | Codesys V3 IEC 60870-5-7 (IEC 62351-3 + IEC 62351-5) IEC 60870-5-104 IEC 60870-5-104 ASDU_APCI IEC 60870 ICCP TASE.2 IEC 61850 GOOSE IEC 61850 MMS IEC 61850 SMV (SAMPLED-VALUES) LonTalk (LonWorks) |
| IEEE | LLC STP VLAN |
| IETF | ARP DHCP DCE RPC DNS FTP (FTP_ADAT FTP_DATA) GSSAPI (RFC2743) HTTP ICMP IPv4 LLDP MDNS NBNS NTLM (NTLMSSP Auth Protocol) RPC SMB/Bläddra/NBDGM SMB/CIFS SNMP SPNEGO (RFC4178) SSH Syslog TCP Telnet TFTP TPKT UDP |
| ISO | CLNP (ISO 8473) COTP (ISO 8073) ISO Industrial Protocol MQTT (IEC 20922) |
| Jenesys | RÄV Niagara |
| Medicinsk | ASTM HL7 DICOM POCT1 |
| Mitsubishi | Melsoft / Melsec (Mitsubishi Electric) |
| Omron | FENOR HTTP |
| OPC | Æ Gemensam DA HDA UA |
| Oracle | TDS TNS |
| Rockwell Automation | CSP2 ENIP EtherNet/IP CIP (inklusive Rockwell-tillägg) EtherNet/IP CIP FW version 27 och senare Upptäck Rockwell AADvance Rockwell AADvance SNCP/IXL |
| Samsung | Samsung TV |
| Schneider Electric | Modbus/TCP Modbus TCP–Schneider Unity-tillägg OASYS (Schneider Electric Telvant) Schneider TSAA Schneider NetManage |
| Schneider Electric/Invensys | Foxboro Evo Foxboro I/A Treudd TriGP TriStation |
| Schneider Electric/Modicon | Modbus RTU |
| Schneider Electric/Wonderware | Wonderware Suitelink |
| SEL | FTP Telnet |
| Siemens | LÄGER PCS7 PCS7 WinCC – historiker Profinet DCP Profinet I/O Profinet Realtime Siemens PHD Siemens S7 Siemens S7 – Inbyggd programvara och modellextrahering Siemens S7 – nyckeltillstånd Siemens S7-Plus Siemens SICAM Siemens WinCC |
| Toshiba | Toshiba Computer Link |
| Yokogawa | Centum ODEQ (Centum/ ProSafe DCS) HIS Equalize FA-M3 Vnet/IP |
OT-protokoll som stöds för aktiv övervakning
OT-sensorer stöder aktiv övervakning för följande protokoll:
| Typ av genomsökning | Protokoll som stöds | Metod |
|---|---|---|
| Windows-händelsegenomsökningar | - WMI | Konfigurera Windows-slutpunktsövervakning |
| DNS-sökningsgenomsökningar | -DNS | Konfigurera omvänd DNS-sökning |
Protokoll som stöds för identifiering av Enterprise IoT-enheter
Företags-IoT-nätverkssensorer kan identifiera följande protokoll när du identifierar tillgångar och enheter i nätverket:
| Varumärke/leverantör | Protokoll |
|---|---|
| ALARIS | BAXTER |
| ASHRAE | BACnet BACapp |
| Cisco | CDP |
| IANA | LÄPPJA |
| IETF | BLÄDDRA DHCP DNS HTTP LLDP MDNS SNMP SSDP |
| Medicinsk | DICOM HL7 POCT1 |
| SVÄRM | svärm |
Nästa steg
För mer information: