INTEGRAÇÃO

Kaseya

Ampliando a visibilidade dos ativos de TI OT no Nozomi Vantage do inventário gerenciado de terminais e dos dados de software do Kaseya VSA.

Sobre
Kaseya

O Kaseya VSA é uma plataforma de monitoramento e gerenciamento remoto baseada em nuvem para MSPs, que oferece gerenciamento de terminais, gerenciamento de patches, automação e acesso remoto. Ao integrar o Kaseya VSA ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados em OT de TI e OT — importando o inventário de terminais gerenciados e os dados de software diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da Kaseya, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de RMM com as observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de
Kaseya VSA
:
  • Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

    O Kaseya VSA fornece registros que incluem o ID da máquina do agente, endereços IP, MAC, sistema operacional, fabricante, modelo, organização, grupo e data e hora do último check-in — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .

  • Importação do inventário de ativos

    O Kaseya VSA gera relatórios com a lista de auditoria de softwares instalados, incluindo nome, versão e editor para cada terminal gerenciado. Essa lista de softwares por ativo é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

Casos de uso conjuntos

  • Correlacionando sinais do Kaseya com alertas OT

    QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do Kaseya VSA desse mesmo ativo diretamente no Vantage analisar tarefas de script recentes, o tempo de atividade do agente e o status das atualizações, tudo isso sem sair do fluxo de Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Kaseya, reduzindo o tempo necessário para confirmar ou descartar um incidente.

  • Eliminar lacunas no inventário de ativos entre TI e OT

    Os dispositivos registrados pelo Kaseya VSA, mas ainda não detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do dispositivo, o sistema operacional, a atribuição a cliente/local e o status do agente, informações extraídas do plano de gerenciamento do Kaseya. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com essa análise.

  • Validação da cobertura do gerenciamento de terminais nas áreas de TI e OT

    Ao comparar os dispositivos gerenciados pelo Kaseya VSA com o inventário observado pela rede Vantage, as equipes de operações podem identificar terminais que estão ativos na rede, mas que não constam no gerenciamento do Kaseya VSA — uma lacuna comum no caso de laptops de prestadores de serviços, estações de trabalho de engenharia e sistemas legados em ambientes industriais.

Pré-requisitos de integração

  • Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
  • Instância do Kaseya VSA com uma conta de usuário à qual foi concedida permissão de acesso à API REST
  • Nível de licença e conjunto de recursos do Kaseya VSA que inclui a coleta de inventário de software
  • Endereçamento consistente de nomes de host, IP ou MAC entre os ativos registrados no Kaseya VSA e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
  • Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)

Dê o próximo passo.

Descubra como é fácil identificar e responder a ameaças cibernéticas automatizando a descoberta, o inventário e o gerenciamento de ativos OT e IoT .