AI
Да, именно это хотел добавить на 3 сообщения выше
Size: a a a
2021 August 05
AI
так, проект горит, а я тут за Максом доделываю! )))
22
Там Драгос отчет выпустили исторический )
https://www.dragos.com/resource/findings-from-examining-public-ics-ot-exploits/
https://www.dragos.com/resource/findings-from-examining-public-ics-ot-exploits/
AL
22
благодарствую, а то не успел )
MS
Да, весной ещё
AI
Разобрались. "Нет" было в контексте "разве нет" ))
MS
А что не так?) у нас кстати МЭ с DPI, а не false-positive срабатывания :)
MS
Не совсем, требования доверия же ещё
AI
61850-8-1?))
AI
Как бы кто о чём, а вшивый о бане ))
L
Ну я же с добротой)
На самом деле вопрос серьезный. Пока в базе мало протоколов и разбирается Modbus TCP, проблем не возникнет. Они появятся на более сложных протоколах и при большем их количестве.
Для примера - у чекпоинта вообще есть инструкция, что делать и куда писать в случае false positive/negative. Гляньте в Application Control Guide (https://downloads.checkpoint.com/dc/download.htm?ID=99143)
На самом деле вопрос серьезный. Пока в базе мало протоколов и разбирается Modbus TCP, проблем не возникнет. Они появятся на более сложных протоколах и при большем их количестве.
Для примера - у чекпоинта вообще есть инструкция, что делать и куда писать в случае false positive/negative. Гляньте в Application Control Guide (https://downloads.checkpoint.com/dc/download.htm?ID=99143)
L
Ты знаешь, где есть🙂
AG
О, спасибо!)
AG
И все первые и единственные :) как обычно написано в маркетинговой раздатке)
2021 August 06
ПА
AC
Центр исследованИЯ..
