INTEGRAÇÃO

JumpCloud

Aumentando a visibilidade dos ativos de TI OT no Nozomi Vantage inventário de dispositivos vinculado às identidades do diretório e aos dados de software do JumpCloud.

Sobre

JumpCloud

O JumpCloud é uma plataforma de diretório em nuvem que oferece gerenciamento de dispositivos, gerenciamento de identidade e acesso e segurança zero trust para equipes de TI. Ao integrar o JumpCloud ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados OT de TI e OT — importando o inventário de dispositivos vinculado às identidades do diretório e aos dados de software diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento do JumpCloud, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de IAM com observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

JumpCloud

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
A JumpCloud fornece registros que incluem o nome do host do sistema, endereços IP, endereços MAC, família e versão do sistema operacional, fabricante, modelo, versão do agente, grupo do sistema e data e hora do último contato — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não identificados na OT .
Importação do inventário de ativos
O JumpCloud apresenta o inventário de softwares instalados coletado pelo agente do JumpCloud, incluindo nome, versão e fabricante. Essa lista de softwares por ativo é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

Casos de uso conjuntos

Correlacionando sinais do JumpCloud com alertas OT
QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do JumpCloud desse mesmo ativo diretamente no Vantage analisar o status de confiabilidade do dispositivo, o último login e a situação de conformidade, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo JumpCloud, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo JumpCloud, mas ainda não detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome de exibição do dispositivo, o sistema operacional, o tipo de integração e o status de conformidade, informações extraídas do plano de gerenciamento do JumpCloud. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com isso.
Associação das observações de rede ao contexto de identidade dos dispositivos cadastrados
Os dispositivos cadastrados no JumpCloud são comparados com os ativos detectados nas redes OT TI no Vantage, revelando terminais que estão ativos na rede, mas não são gerenciados por diretório, ou que são gerenciados por diretório, mas não aparecem na observação da rede. Essa correlação dá suporte a fluxos de trabalho de auditoria de confiança zero, nos quais cada dispositivo detectado na rede deve corresponder a um ativo conhecido e gerenciado por identidade.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Conta de administrador do JumpCloud com uma chave de API gerada na seção “Minha chave de API”
Nível de licença e conjunto de recursos do JumpCloud que inclui a coleta de inventário de software
Consistência nos nomes de host, endereços IP ou MAC entre os ativos registrados no JumpCloud e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)