INTEGRAÇÃO

Dynatrace

Ampliando a visibilidade dos ativos OT de TI (IT) no Nozomi Vantage o inventário de hosts e os metadados de monitoramento da Dynatrace.

Sobre

Dynatrace

A Dynatrace é uma plataforma de inteligência de software que oferece gerenciamento de desempenho de aplicativos, monitoramento de infraestrutura, AIOps e automação em nuvem em ambientes híbridos e multicloud. Ao integrar a Dynatrace ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados nos OT de TI e OT — importando o inventário de hosts e os metadados de monitoramento diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da Dynatrace, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de observabilidade com as observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

Dynatrace

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
A Dynatrace fornece registros que incluem o nome de exibição do host, endereços IP, tipo e versão do sistema operacional, modo de monitoramento, tipo de nuvem, versão do OneAgent, zona de gerenciamento e data e hora da última detecção — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .

Casos de uso conjuntos

Correlacionando sinais do Dynatrace com alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do Dynatrace desse mesmo ativo no Vantage analisar métricas do host, alertas recentes e associação a tags, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Dynatrace, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo Dynatrace, mas que ainda não foram detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do host, o sistema operacional, o provedor de nuvem e o contexto de tags extraídos do plano de gerenciamento do Dynatrace. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com isso.
Comparação de anomalias de desempenho com eventos OT
O inventário de hosts da Dynatrace fornece Vantage contextuais Vantage a nuvem e a infraestrutura para ativos que fazem a ponte entre os ambientes de TI, OT nuvem, permitindo que os analistas correlacionem as anomalias de desempenho detectadas pela Dynatrace com as observações de rede OT durante a investigação de incidentes.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Locatário do Dynatrace SaaS com um token de API que possui os escopos `entities.read` e `metrics.read`
Endereçamento consistente de nomes de host, IP ou MAC entre os ativos registrados pelo Dynatrace e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)