INTEGRAÇÃO

Device42

Ampliando a visibilidade dos ativos OT de TI (IT) no Nozomi Vantage dados de ativos e softwares do CMDB da Device42.

Sobre

Device42

O Device42 é uma plataforma de gerenciamento de ativos de TI e CMDB baseada em nuvem que oferece descoberta abrangente de dispositivos, mapeamento de dependências e gerenciamento de infraestrutura para ambientes físicos, virtuais e em nuvem. Ao integrar o Device42 ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados nos OT de TI e OT — importando dados de ativos e softwares do CMDB diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento do Device42, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria do CMDB com as observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

Device42

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O Device42 fornece registros que incluem nome do CI, endereços IP, endereços MAC, número de série, fabricante, modelo de hardware, sistema operacional, unidade de negócios, localização no prédio/rack e data e hora da última detecção — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .
Importação do inventário de ativos
O Device42 fornece um inventário do software instalado, incluindo nome, fabricante, versão e informações de licença. Essa lista de software por ativo é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

Casos de uso conjuntos

Correlação dos sinais do Device42 com os alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do Device42 desse mesmo ativo no Vantage analisar a propriedade do CI, o ambiente, a localização e o histórico de alterações recentes, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Device42, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo Device42, mas ainda não detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do CI, endereços IP, MAC, fabricante, modelo e localização, informações extraídas do plano de gerenciamento do Device42. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com essa análise.
Alinhamento da responsabilidade pela CMDB com a realidade dos ativos OT
Os ativos observados na rede Vantage reconciliados com seus elementos de infraestrutura (CI) do CMDB no Device42, identificando dispositivos que existem na rede, mas não no CMDB, e vice-versa. Isso dá suporte aos fluxos de trabalho de governança de ativos de que as equipes de ITAM e OT precisam para manter a precisão dos dados de propriedade, localização e ciclo de vida.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Aparelho Device42 com uma conta de usuário da API REST com permissão de leitura para dispositivos e software
Nível de licença e conjunto de recursos do Device42 que inclui a coleta de inventário de software
Consistência nos nomes de host, endereços IP ou MAC entre os ativos registrados no Device42 e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)