Acronis

Tipos de dados do importador

• Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

  O Acronis Cyber Protect Cloud fornece registros gerenciados de terminais — incluindo nome do host, endereço IP, sistema operacional e versão, modelo do dispositivo, nome do plano de proteção, versão do agente, data e hora da última detecção e status online — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .

• Importação do inventário de ativos

  O agente da Acronis coleta um inventário completo do software instalado em cada terminal gerenciado, incluindo o nome do aplicativo, a versão, o editor e a data de instalação. Essa lista de software por ativo é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo protegido.

• Importação de CPE e CVE de ativos

  O módulo de avaliação de vulnerabilidades do Acronis Cyber Protect Cloud gera resultados de CVE por ativo, incluindo o ID do CVE, a pontuação de gravidade CVSS e detalhes sobre o software afetado. Esses resultados são importados para Vantage registros de vulnerabilidades correlacionados com o CPE, permitindo o acompanhamento priorizado da correção dentro do contexto Nozomi .

Casos de uso conjuntos

• Correlacionando ameaças em terminais com alertas OT

  QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do Acronis Cyber Protect Cloud desse mesmo ativo diretamente no Vantage analisar eventos de detecção de malware, o status do plano de proteção e a integridade do agente, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas permite identificar se uma anomalia na camada de rede coincide com uma ameaça ativa no endpoint, reduzindo o tempo necessário para confirmar ou descartar um incidente.

• Eliminar lacunas no inventário de ativos entre TI e OT

  Os dispositivos gerenciados pelo Acronis Cyber Protect Cloud, mas que ainda não foram detectados pelos sensores Nozomi , são automaticamente criados como novos registros de ativos no Vantage, com informações como nome do host, sistema operacional, modelo e status de proteção extraídas do plano de gerenciamento da Acronis. As equipes OT podem auditar o inventário unificado resultante para identificar terminais não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, assim, priorizar a implantação de sensores de acordo com essa análise.

• Priorizar a correção de vulnerabilidades em OT críticos OT

  Os resultados de CVE e as pontuações CVSS importados do módulo de avaliação de vulnerabilidades do Acronis Cyber Protect Cloud são exibidos juntamente com a pontuação OT Nozomi para cada ativo, permitindo que os engenheiros de segurança classifiquem os esforços de correção tanto pela gravidade da vulnerabilidade quanto pela criticidade operacional do dispositivo afetado. Essa visão conjunta possibilita fluxos de trabalho de relatórios de conformidade, como avaliações de lacunas da norma IEC 62443, para consultar tanto os riscos observados na rede quanto os dados de vulnerabilidades confirmadas nos terminais a partir de um único Vantage .

Pré-requisitos de integração