Créer un profil d'inspection personnalisé

Créez un profil d'inspection personnalisé pour le protocole industriel sélectionné (Modbus dans l'exemple). Dans ce profil, tous les codes de fonctions seront configurés pour générer une alarme permettant d'identifier les codes transitant sur le réseau. Ce profil d'inspection sera ensuite utilisé au sein de la politique de filtrage.

  1. Dans le module Configuration > Protection applicative > Protocoles, dépliez les Protocoles industriels puis sélectionnez le protocole Modbus.
  1. Choisissez le profil protocolaire (9) custom :

Sélection d'un profil pour le protocole Modbus

  1. Dans la grille listant les opérations Modbus publiques, parcourez le menu Modifier toutes les opérations, et sélectionnez Bloquer. Cette action aura pour effet de déclencher une alarme à chaque détection d'un code de fonction Modbus :

Manipulation pour interdire les opérations publiques Modbus

 
  1. Validez en cliquant sur le bouton Appliquer.
  1. Dans le module Configuration > Protection applicative > Profils d'inspection, cliquez sur Accéder aux profils.
  1. Sélectionnez le profil (9) IPS_09 (ce profil d'inspection utilise par défaut les profils protocolaires n°9) :
  2. Déroulez le menu Editer et sélectionnez Renommer afin de personnaliser le nom de ce profil d'inspection :
 

Personnalisation du profil d'inspection applicative

 
  1. Choisissez un nom représentatif (IPS_Network_Discovery dans l'exemple) et validez la modification en cliquant sur le bouton Mettre à jour.