Lista de mai jos este generată din configurația reală a senzorului OT, nu din presupuneri.
| Parsere live pe senzor | Modbus (502), DNP3 (20000), EtherNet/IP (44818) |
|---|---|
| Analiză offline a capturii (Zeek + ICSNPP) | S7comm, PROFINET, BACnet, ENIP/CIP, Modbus, DNP3 |
| Reguli de detecție ICS/SCADA | 411 reguli: Modbus/DNP3/S7/IEC-104/CIP (proprii) 25, ET SCADA 119, ENIP/CIP 81, Rockwell 73, S7/Siemens 47, OPC 31, IEC-104 11, DNP3 7, Modbus 6, Omron 7, Mitsubishi 2, Schneider 2 |
| Descoperire pasivă la nivel 2 | ARP, LLDP, CDP, PROFINET-DCP, STP, DHCP, mDNS, NetBIOS, SSDP |
| Protocoale ICS recunoscute în inventar (porturi) | Modbus, S7, IEC-104, DNP3, EtherNet/IP, BACnet, Fox/Niagara, Red Lion, OMRON FINS, MELSEC, GE-SRTP, PCWorx, ProConOS, OPC-UA, PROFINET |
| Protocoale IT văzute în rețeaua de proces | TLS (JA3/JA4, certificate), HTTP, SSH (HASSH), DHCP, SMB, SNMP, FTP, RDP, Kerberos, DCE/RPC, IKE, MQTT, NFS, TFTP, NTP, QUIC, mDNS, Telnet, VNC, SMTP |
Total reguli încărcate pe senzor: 53.340, 0 eșuate la ultima verificare (2026-11-05). PROFINET și BACnet: fără reguli de alertă în seturile publice; sunt acoperite de descoperirea pasivă (PROFINET-DCP) și de inventar (BACnet/UDP 47808), plus analiza offline.