SCADA / PLC vulnerability protection

Hi all,

I am wondering if there are any SCADA / PLC vulnerability coverage in the UTM appliance (IPS/IDS/Firewall rules). I'm looking for specific Siemens PLC units to protect using a firewall, there are other mechanisms in place, I was just wondering if there were any built-in in this appliance ?

Thank you in advance,

Predrag

Hello

There's no specific Scada section in UTM (as some vendors may offer, but I rate that more a marketing gag instead of additional security after the stuxnet hysteria)

Probably you list some specific vulnerabilities as CVS id's or similar for some devices, and we may check, if there are patterns for that. As Snort/Sourcefire offers a broad coverage, there's a good chance, that there are - beside of the generic one's for Linux, Win and service specific (http, telnet, snmp etc.) - also some Scada specific pattern.

Hi all,

I am wondering if there are any SCADA / PLC vulnerability coverage in the UTM appliance (IPS/IDS/Firewall rules). I'm looking for specific Siemens PLC units to protect using a firewall, there are other mechanisms in place, I was just wondering if there were any built-in in this appliance ?

Thank you in advance,

Predrag

Hello

There's no specific Scada section in UTM (as some vendors may offer, but I rate that more a marketing gag instead of additional security after the stuxnet hysteria)

Probably you list some specific vulnerabilities as CVS id's or similar for some devices, and we may check, if there are patterns for that. As Snort/Sourcefire offers a broad coverage, there's a good chance, that there are - beside of the generic one's for Linux, Win and service specific (http, telnet, snmp etc.) - also some Scada specific pattern.