INTEGRAÇÃO

EfficientIP

Aumentando a visibilidade dos ativos OT TI no Nozomi Vantage dados de ativos e endereços IP derivados de DDI, provenientes do EfficientIP SOLIDserver.

Sobre

EfficientIP

O EfficientIP SOLIDserver é uma plataforma de gerenciamento de DDI (DNS, DHCP, IPAM) que oferece planejamento de endereços IP, inventário de dispositivos de rede, gerenciamento de serviços DNS e DHCP e automação de rede em ambientes corporativos. Ao integrar o EfficientIP SOLIDserver ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados nos OT de TI e OT — importando dados de ativos e IP derivados do DDI diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da EfficientIP, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria DDI com observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

EfficientIP SOLIDserver

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O EfficientIP SOLIDserver fornece registros que incluem endereço IP, MAC, nome do host, FQDN, classe DHCP, alocação de espaço e data e hora do último aluguel — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .

Casos de uso conjuntos

Correlação entre os sinais do EfficientIP e os alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do EfficientIP SOLIDserver desse mesmo ativo no Vantage analisar a atividade recente de concessão de endereços DHCP, a correspondência de impressão digital e os dados de DNS oficiais, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo EfficientIP, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo EfficientIP SOLIDserver, mas ainda não detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com endereço IP, MAC, nome do host e impressão digital de classe do fabricante, extraídos do plano de gerenciamento da EfficientIP. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com isso.
Resolução de ambiguidades em OT dinâmicos por meio de dados confiáveis de DHCP/DNS
Os registros DHCP e DNS do EfficientIP SOLIDserver são combinados com os registros de ativos monitorados pela rede Vantage, fornecendo nomes de host confiáveis e contexto de concessão de endereços para ativos cuja alocação de IP muda ao longo do tempo. Isso é particularmente valioso em OT que utilizam DHCP para estações de trabalho de engenharia e dispositivos de prestadores de serviços, onde a identificação apenas por IP gera registros duplicados ou desatualizados.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Dispositivo EfficientIP SOLIDserver com uma conta de usuário da API REST com permissão de leitura nos serviços IPAM e DHCP
Endereçamento consistente de nomes de host, IP ou MAC entre os ativos registrados no EfficientIP SOLIDserver e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)