INTEGRAÇÃO

Freshworks

Ampliando a visibilidade dos ativos OT TI no Nozomi Vantage o inventário de ativos e softwares do ITSM do Freshservice.

Sobre

Freshworks

O Freshservice é uma plataforma de gerenciamento de serviços de TI baseada na nuvem, com rastreamento de ativos, gerenciamento de incidentes e CMDB. Ao integrar o Freshservice ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados OT de TI e OT — importando o inventário de ativos e softwares do ITSM diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis provenientes do plano de gerenciamento da Freshworks, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria do CMDB com as observações OT sem precisar trocar de console.

Recursos

Tipos de dados do importador

Vantage o seguinte de

Freshservice

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O Freshservice fornece registros que incluem nome do ativo, ID de exibição, endereços IP, endereços MAC, tipo de ativo, fabricante, modelo, localização, departamento e data e hora da última auditoria — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .
Importação do inventário de ativos
O Freshservice gera relatórios sobre os softwares instalados em cada ativo, incluindo nome, fabricante e versão. Essa lista de softwares por ativo é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

Casos de uso conjuntos

Correlacionando sinais do Freshworks com alertas OT
QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar diretamente o registro do mesmo ativo no Freshservice, diretamente Vantage analisar a responsabilidade pelo CI, o ambiente, a localização e o histórico recente de alterações, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Freshworks, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo Freshservice, mas que ainda não foram detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome da infraestrutura de informação (CI), endereços IP, endereços MAC, fabricante, modelo e localização, informações extraídas do plano de gerenciamento da Freshworks. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com essa análise.
Alinhamento da responsabilidade pela CMDB com a realidade dos ativos OT
Os ativos observados na rede Vantage reconciliados com seus CI do CMDB no Freshservice, identificando dispositivos que existem na rede, mas não no CMDB, e vice-versa. Isso dá suporte aos fluxos de trabalho de governança de ativos de que as equipes de ITAM e OT precisam para manter a precisão dos dados de propriedade, localização e ciclo de vida.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Conta do Freshservice com uma chave de API emitida em Configurações do perfil → Chave de API
Nível de licença e conjunto de recursos do Freshservice que inclui a coleta de inventário de software
Consistência nos nomes de host, endereços IP ou MAC entre os ativos registrados no Freshservice e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)