Fortinet

Tipos de dados do importador

• Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

  O FortiEDR fornece registros que incluem o nome do host do coletor, endereços IP e MAC, versão do sistema operacional e do kernel, grupo do coletor, atribuição de política, estado de isolamento e data e hora da última comunicação — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não observados na OT .

Casos de uso conjuntos

• Correlacionando sinais da Fortinet com alertas OT

  Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do FortiEDR desse mesmo ativo no Vantage analisar detecções recentes, eventos de prevenção, status de isolamento e integridade do agente, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo FortiNet, reduzindo o tempo necessário para confirmar ou descartar um incidente.

• Eliminar lacunas no inventário de ativos entre TI e OT

  Os dispositivos registrados pelo FortiEDR, mas ainda não observados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do host, o sistema operacional, o status do agente e a data e hora da última detecção, informações extraídas do plano de gerenciamento da FortiNet. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com essa análise.

• Validação da cobertura da gestão de ativos nas áreas de TI e OT

  Os registros do FortiEDR são comparados com o inventário de ativos observados na rede Vantage, identificando os ativos que estão presentes em uma fonte, mas ausentes na outra.

Pré-requisitos de integração