ネットワークに有効になっている S7CommPlus デバイスが含まれていない場合は、トラフィックに適用するネットワーク分析ポリシーの s7commplus インスペクタを有効にする必要があります。

S7CommPlus TCP ポートの設定

binder インスペクタは、S7CommPlus TCP ポートの設定を定義します。詳細については、『バインダインスペクタの概要』を参照してください。

[
    {
        "when": {
            "role": "server",
            "proto": "tcp",
            "ports": "102"
        },
        "use": {
            "type": "s7commplus"
        }
    },
    {
        "when": {
            "role": "any",
            "service": "s7commplus"
        },
        "use": {
            "type": "s7commplus"
        }
    }
]

（注）	s7commplus インスペクタはパラメータを提供しません。

s7commplus インスペクタのルールを有効にし、イベントを生成し、インライン展開では、違反パケットをドロップします。。

s7commplus インスペクタが検出したトラフィックに対する攻撃を識別するカスタム侵入ルールを作成するには、s7commplus キーワードを単体で使用するか、または組み合わせて使用します。設定可能なキーワードについては、許容範囲内の既知の単一の値か、または単一の整数を指定します。

次の点に注意してください。

• 同じルール内の複数の s7commplus キーワードは、AND 演算されます。

• 同じルールで複数の s7commplus_func キーワードまたは s7commplus_opcode キーワードを使用すると、ルールが無効になります。無効にされたルールはトラフィックを照合できません。これらのキーワードで複数の値を検索するには、複数のルールを作成します。

s7commplus_content

s7commplus_content キーワードを使用して、検出カーソルを S7CommPlus パケットペイロードの先頭に配置します。S7CommPlus 侵入ルールで content または protected_content キーワードを使用する前に、このキーワードを設定することをお勧めします。

シンタックス：s7commplus_content;

例：s7commplus_content;

s7commplus_func

s7commplus_func キーワードを使用して、指定した S7CommPlus ヘッダーパラメータの 1 つと照合します。S7CommPlus パラメータ名または対応する 16 進コードを指定できます。

型：文字列

Syntax: s7commplus_func: <header_parameter>;

有効な値は、次のとおりです。

例：s7commplus_func: createobject;

s7commplus_opcode

s7commplus_opcode キーワードを使用して、指定された S7CommPlus ヘッダーパラメータの 1 つと照合します。S7CommPlus パラメータ名または対応する 16 進コードを指定できます。

型：文字列

シンタックス：s7commplus_opcode: <header_parameter>

有効な値は、次のとおりです。

例：s7commplus_opcode: 0x31;