Cisco

Tipos de dados do importador

• Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

  O Cisco Secure Endpoint fornece registros que incluem o GUID do conector, nome do host, endereços IP, versão do sistema operacional, pertencimento a grupos, política, versão do conector e data e hora da última atividade — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não identificados na OT .

Casos de uso conjuntos

• Correlacionando sinais da Cisco com alertas OT

  Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar diretamente o registro do Cisco Secure Endpoint desse mesmo ativo no Vantage analisar detecções recentes, eventos de prevenção, status de isolamento e integridade do agente, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pela Cisco, reduzindo o tempo necessário para confirmar ou descartar um incidente.

• Eliminar lacunas no inventário de ativos entre TI e OT

  Os dispositivos registrados pelo Cisco Secure Endpoint, mas ainda não detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do host, o sistema operacional, o status do agente e o carimbo de data e hora da última detecção, obtidos do plano de gerenciamento da Cisco. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com essa análise.

• Validação da cobertura da gestão de ativos nas áreas de TI e OT

  Os registros do Cisco Secure Endpoint são comparados com o inventário observado pela rede Vantage, identificando ativos que estão presentes em uma fonte, mas ausentes na outra.

Pré-requisitos de integração