Palo Alto Networks NGFW активно применяется для защиты сетей ICS/SCADA электроэнергетики, нефтяной и газовой промышленности и многих других предприятий и организаций. Проверенная временем надежность и удобство единого управления - то что нужно таким сетям. Возможность определять тип приложения и даже тип устройства по трафику является ключевой функцией NGFW и активно применяется для написания политик доступа и снижения поверхности атаки на предприятиях. Поэтому функционал APP-ID, который используется для этого постоянно развивается.
В Palo Alto Networks NGFW добавили поддержку Unified Messaging Application Services (UMAS) который обычно связан с Schneider Electric Programmable Logic Controller (PLC)
- umas-base
- umas-init-comm
- umas-plc-reservation-take
- umas-plc-reservation-release
- umas-memory-block-read
- umas-memory-block-write
- umas-variables-read
- umas-variables-write
- umas-coils-registers-read
- umas-coils-registers-write
- umas-initialize-upload
- umas-upload-block
- umas-initialize-download
- umas-download-block
- umas-sd-backup-make
- umas-sd-backup-restore
- umas-sd-backup-remove
- umas-plc-start
- umas-plc-stop
- umas-repeat-request
- umas-monitor-bits-read
- umas-monitor-bits-write
- umas-monitor-words-read
- umas-monitor-words-write
- umas-io-object-write
Более подробно в статье Дмитрия Ярушевского