INTEGRAÇÃO

ConnectWise

Ampliando a visibilidade dos ativos de TI OT no Nozomi Vantage do inventário gerenciado de terminais e dos dados de software do ConnectWise Automate.

Sobre

ConnectWise

O ConnectWise Automate é uma plataforma de gerenciamento de terminais baseada em nuvem que oferece operações de TI automatizadas, gerenciamento de terminais e um inventário abrangente de dispositivos. Ao integrar o ConnectWise Automate ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados OT de TI e OT — importando o inventário de terminais gerenciados e os dados de software diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da ConnectWise, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria do RMM com as observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

ConnectWise Automate

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O ConnectWise Automate fornece registros que incluem o nome do host do agente, endereços IP, endereços MAC, sistema operacional, versão do sistema operacional, fabricante, modelo, atribuição de cliente e localização, além da hora do último check-in — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .
Importação do inventário de ativos
O ConnectWise Automate gera relatórios com o inventário de aplicativos instalados, incluindo nome, versão e editor por agente. Essa lista de softwares por ativo é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

Casos de uso conjuntos

Correlacionando sinais do ConnectWise com alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do ConnectWise Automate desse mesmo ativo no Vantage analisar tarefas de script recentes, o tempo de atividade do agente e o status das atualizações, tudo isso sem sair do fluxo de trabalho Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo ConnectWise, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo ConnectWise Automate, mas ainda não detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do dispositivo, o sistema operacional, a atribuição a cliente/local e o status do agente, informações extraídas do plano de gerenciamento do ConnectWise. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com isso.
Validação da cobertura do gerenciamento de terminais nas áreas de TI e OT
Ao comparar os dispositivos gerenciados pelo ConnectWise Automate com o inventário de dispositivos monitorados pela rede Vantage, as equipes de operações podem identificar terminais que estão ativos na rede, mas que não constam no gerenciamento do ConnectWise Automate — uma lacuna comum no caso de laptops de prestadores de serviços, estações de trabalho de engenharia e sistemas legados em ambientes industriais.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Servidor ConnectWise Automate com um ID de cliente de API emitido por meio do Gerenciamento de Membros e uma conta de usuário autenticada
Nível de licença e conjunto de recursos do ConnectWise Automate que inclui a coleta de inventário de software
Consistência nos nomes de host, endereços IP ou MAC entre os ativos registrados no ConnectWise Automate e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)