INTEGRAÇÃO

Ivanti

Ampliando a visibilidade dos ativos de TI OT no Nozomi Vantage o inventário de dispositivos móveis e os dados de software do Ivanti Neurons for MDM.

Sobre

Ivanti

O Ivanti Neurons for MDM é uma plataforma de gerenciamento de dispositivos móveis baseada em nuvem que oferece gerenciamento unificado de terminais para dispositivos iOS, Android, macOS e Windows. Ao integrar o Ivanti Neurons for MDM ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados em OT de TI e OT — importando o inventário de dispositivos móveis e os dados de software diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da Ivanti, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de UEM com observações OT sem precisar trocar de console.

Recursos

Tipos de dados do importador

Vantage o seguinte de

Ivanti Neurons para MDM

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O Ivanti Neurons for MDM fornece registros que incluem nome do dispositivo, UUID, endereços IP, sistema operacional e versão, modelo, fabricante, propriedade, status de registro e data e hora do último check-in — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .
Importação do inventário de ativos
O Ivanti Neurons for MDM gera relatórios do inventário de aplicativos, incluindo nome, identificador e versão para cada dispositivo gerenciado. Essa lista de softwares por ativo é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

Casos de uso conjuntos

Correlacionando sinais do Ivanti com alertas OT
QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do mesmo ativo no Ivanti Neurons for MDM diretamente Vantage analisar o status de conformidade, a hora do último check-in e o perfil de configuração atribuído, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Ivanti, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo Ivanti Neurons for MDM, mas que ainda não foram detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do dispositivo, modelo, sistema operacional, propriedade e status de cadastro, informações extraídas do plano de gerenciamento da Ivanti. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com essa análise.
Validação da cobertura do gerenciamento de terminais nas áreas de TI e OT
Ao comparar os dispositivos gerenciados pelo Ivanti Neurons for MDM com o inventário observado pela rede Vantage, as equipes de operações podem identificar terminais que estão ativos na rede, mas que não constam no gerenciamento do Ivanti Neurons for MDM — uma lacuna comum no caso de laptops de prestadores de serviços, estações de trabalho de engenharia e sistemas legados em ambientes industriais.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Tenant do Ivanti Neurons for MDM com uma chave de API emitida em Admin → Infraestrutura → Chaves de API
Nível de licença e conjunto de recursos do Ivanti Neurons for MDM, que inclui a coleta de inventário de software
Endereçamento consistente de nomes de host, IP ou MAC entre os ativos registrados no Ivanti Neurons for MDM e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)