Ids

detecting-modbus-command-injection-attacks 可協助資安分析師找出可疑的 Modbus TCP/RTU 寫入行為、異常功能碼、格式不正確的封包，以及 ICS 與 SCADA 環境中的基準偏移。當你需要的是具備 Modbus 語境的偵測指引，而不是泛用的異常提示時，適合用於事件初步判讀、OT 監控與資安稽核。

detecting-dnp3-protocol-anomalies 可協助分析 SCADA 環境中的 DNP3 流量，找出未經授權的控制命令、協定違規、重新啟動嘗試，以及偏離基準行為的異常。若你要進行資安稽核、IDS 調校，或檢視 Zeek 日誌與封包擷取，這個 detecting-dnp3-protocol-anomalies 技能會很實用。

configuring-suricata-for-network-monitoring 技能可協助部署與調校 Suricata，用於 IDS/IPS 監控、EVE JSON 記錄、規則管理，以及可直接供 SIEM 使用的輸出。當你在 Security Audit 工作流程中需要實作設定、驗證與降低誤判時，configuring-suricata-for-network-monitoring 特別合適。