INTEGRAÇÃO

Atlassian

Ampliando a visibilidade dos ativos de TI OT no Nozomi Vantage o inventário do Assets CMDB do Jira Service Management.

Sobre

Atlassian

O Jira Service Management é o Jira Service Management Assets (anteriormente conhecido como Insight), que oferece recursos de rastreamento de ativos de TI e CMDB na Atlassian Cloud. Ao integrar o Jira Service Management ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados em OT de TI e OT — importando o inventário da CMDB do Assets diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis provenientes do plano de gerenciamento da Atlassian, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria do CMDB com as observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

Jira Service Management

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O Jira Service Management fornece registros que incluem nome do objeto, endereços IP, endereços MAC, sistema operacional, proprietário, tipo de objeto, esquema, status e data e hora da última atualização — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não identificados na OT .

Casos de uso conjuntos

Correlacionando sinais da Atlassian com alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar diretamente o registro do Jira Service Management desse mesmo ativo no Vantage analisar a responsabilidade pela infraestrutura de TI, o ambiente, a localização e o histórico recente de alterações, tudo isso sem sair do fluxo de Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pela Atlassian, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo Jira Service Management, mas que ainda não foram detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome da infraestrutura de configuração (CI), endereços IP, MAC, fabricante, modelo e localização, informações extraídas do plano de gerenciamento da Atlassian. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com essa análise.
Alinhamento da responsabilidade pela CMDB com a realidade dos ativos OT
Os ativos observados na rede Vantage reconciliados com seus elementos de infraestrutura (CI) do CMDB no Jira Service Management, identificando dispositivos que existem na rede, mas não no CMDB, e vice-versa. Isso dá suporte aos fluxos de trabalho de governança de ativos de que as equipes de ITAM e OT precisam para manter a precisão dos dados de propriedade, localização e ciclo de vida.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Site do Atlassian Cloud com o recurso “Assets” ativado no Jira Service Management e um token de API emitido para uma conta de serviço com permissões de leitura
Consistência nos nomes de host, endereços IP ou MAC entre os ativos registrados no Jira Service Management e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)