Zeek suporta Modbus, DNP3 e IEC 104 nativamente?

Modbus tem suporte oficial, DNP3 e IEC 104 dependem de scripts da comunidade.

Posso usar scripts de terceiros em produção?

Sim, mas teste e revise o código antes de usar em ambiente crítico.

Como saber se um comando Modbus suspeito foi registrado?

Verifique o modbus.log e busque pelo código de função e horário do comando.

Preciso reiniciar o Zeek sempre que mudar scripts?

Sim, use 'zeekctl deploy' após alterações em scripts ou local.zeek.

Entrar ou criar conta

Segurança industrial avançada com Zeek e Snort

Zeek: scripts para protocolos industriais (Modbus, DNP3, IEC 104)

Em resumo

Zeek pode inspecionar protocolos industriais como Modbus, DNP3 e IEC 104 por meio de scripts especializados. Esta lição mostra como habilitar, customizar e validar esses scripts para monitoramento de redes OT.

Conta gratuita

Crie a sua conta para abrir esta lição

Progresso, quizzes e certificados ficam guardados no seu painel. Depois de entrar, todos os treinamentos ficam abertos.

Criar conta Já tenho conta

Leva um minuto. O usuário é o seu e-mail.