INTEGRAÇÃO

Druva

Ampliando a visibilidade dos ativos de TI OT no Nozomi Vantage dados protegidos do inventário de terminais e do status de backup da Druva.

Sobre

Druva

A Druva é uma plataforma nativa da nuvem de proteção e gerenciamento de dados que oferece backup, recuperação de desastres e governança de dados de terminais. Ao integrar a Druva ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados OT de TI e OT — importando o inventário de terminais protegidos e os dados de status de backup diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da Druva, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de backup com as observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

Druva

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
A Druva fornece registros que incluem o nome do host do dispositivo, endereço IP, endereço MAC, sistema operacional e versão, atribuição do usuário, perfil, status do backup e data e hora do último backup — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não identificados na OT .

Casos de uso conjuntos

Correlacionando sinais do Druva com alertas OT
QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do Druva referente ao mesmo ativo no Vantage analisar o status do último backup, o plano de proteção e o ponto de recuperação, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Druva, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pela Druva, mas ainda não detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do host, o sistema operacional, o plano de proteção e o status do último backup, informações extraídas do plano de gerenciamento da Druva. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com isso.
Auditoria da cobertura de backup de terminais OT
O inventário unificado Vantage mostra quais terminais OT estão protegidos pela Druva e quais não estão, auxiliando nas auditorias de conformidade e nas análises de resiliência operacional que exigem uma visão completa da cobertura de backup em ativos industriais e de infraestrutura crítica.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Locatário do Druva Data Resiliency Cloud com uma credencial de cliente de API emitida em Configurações → Credenciais de API
Consistência nos nomes de host, endereços IP ou MAC entre os ativos registrados no Druva e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)