Microsoft

Tipos de dados do importador

• Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

  O Microsoft Defender for Endpoint fornece registros que incluem nome do dispositivo, endereços IP e MAC, plataforma e versão do sistema operacional, status de integração, nível de exposição, pontuação de risco e data e hora da última detecção — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não observados na OT .

• Importação do inventário de ativos

  O Microsoft Defender for Endpoint informa o nome do aplicativo instalado, o fornecedor, a versão e o número de vulnerabilidades a partir do inventário do Defender Vulnerability Management. Essa lista de softwares, organizada por ativo, é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

• Importação de CPE e CVE de ativos

  O Microsoft Defender for Endpoint gera identificadores CVE, pontuações CVSS, informações sobre a disponibilidade de exploits e atualizações de segurança recomendadas a partir do Defender Vulnerability Management. Essas informações são importadas para Vantage registros de vulnerabilidades correlacionados ao CPE, permitindo o acompanhamento priorizado das correções no contexto Nozomi .

Casos de uso conjuntos

• Correlacionando sinais da Microsoft com alertas OT

  Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar diretamente o registro do Microsoft Defender for Endpoint desse mesmo ativo no Vantage analisar detecções recentes, eventos de prevenção, status de isolamento e integridade do agente, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pela Microsoft, reduzindo o tempo necessário para confirmar ou descartar um incidente.

• Eliminar lacunas no inventário de ativos entre TI e OT

  Os dispositivos registrados pelo Microsoft Defender for Endpoint, mas que ainda não foram detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, com informações como nome do host, sistema operacional, status do agente e data e hora da última detecção, extraídas do plano de gerenciamento da Microsoft. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, a partir disso, priorizar a implantação de sensores de acordo com a necessidade.

• Priorizar a correção de vulnerabilidades em OT críticos OT

  As descobertas de CVE e as pontuações de gravidade importadas do Microsoft Defender for Endpoint são exibidas juntamente com a pontuação OT Nozomi para cada ativo, permitindo que os engenheiros de segurança classifiquem os esforços de correção tanto pela gravidade da vulnerabilidade quanto pela criticidade operacional do dispositivo afetado. Essa visualização conjunta possibilita que os fluxos de trabalho de relatórios de conformidade, como as avaliações de lacunas da norma IEC 62443, consultem tanto os riscos observados na rede quanto os dados de vulnerabilidades confirmados pela Microsoft a partir de um único Vantage .

Pré-requisitos de integração