Il documento discute un nuovo metodo per rilevare e mitigare gli attacchi informatici ai sistemi di controllo industriale (ICS) che utilizzano chiamate di procedura remote (RPC). Il metodo si basa sull'analisi dei modelli di comunicazione tra i componenti ICS, in particolare le coppie di richiesta risposta che vengono utilizzate in RPC. Si tratta di generare traffico RPC sintetico per ingannare gli aggressori nel pensare che le loro attività dannose sono state rilevate e mitigate, mentre effettivamente permettendo loro di continuare con le loro azioni inosservate. Questo è fatto creando un insieme di regole basate sui modelli di comunicazione di attività ICS legittima, che può quindi essere utilizzato per identificare e classificare traffico RPC sospetto come genuino o dannoso. Il tono del documento è informativo e tecnico.
Con il tradizionale set di funzionalità per la visualizzazione e la compilazione di un documento PDF, combinato con i vantaggi di un'applicazione Web e un layout reattivo, puoi completare Documento di viaggio temporaneo in pochi minuti.
Il modo più semplice per compilare moduli PDF online
Elimina sessione di riempimento
Elimina la sessione di modifica
