M0807ICS
Сетевые разрешённые списки
Сетевые разрешённые списки могут быть реализованы как с помощью хостовых файлов, так и системных файлов hosts для указания разрешённых соединений (например, по IP-адресу, MAC-адресу, порту, протоколу) с устройства. Техники разрешённых списков, работающие на прикладном уровне (например, DNP3, Modbus, HTTP), рассматриваются в мере Filter Network Traffic.
Связанные техники
T0800
Активация режима обновления прошивки
T0802
Автоматизированный сбор данных
T0806
Перебор значений входов/выходов
T0816
Перезагрузка/выключение устройства
T0838
Модификация параметров сигнализации
T0843
Загрузка программы
T0843.001
Полная загрузка программы
T0843.002
Онлайн-редактирование
T0843.003
Добавление программы
T0845
Выгрузка программы
T0848
Поддельный мастер-узел
T0858
Смена рабочего режима
T0861
Идентификация точек и тегов
T0868
Обнаружение рабочего режима
T0869
Стандартный протокол прикладного уровня
T0878
Подавление аварийных сигналов
T0879
Физическое повреждение
T0884
Прокси-соединение
T0886
Удалённые службы
T1691
Блокировка сообщений операционных технологий
T1691.001
Командное сообщение
T1691.002
Отчётное сообщение
T1692
Несанкционированное сообщение
T1692.001
Командное сообщение
T1692.002
Отчётное сообщение
T1693
Модификация прошивки
T1693.001
Системная прошивка
T1693.002
Прошивка модуля
T1695
Блокировка коммуникаций
T1695.001
Компрометация базовой станции
T1695.002
Ethernet
T1695.003
Wi-Fi
Совпадений нет — уточните фильтр.