Microsoft

Tipos de dados do importador

• Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

  O Microsoft Entra ID fornece registros que incluem o nome de exibição do dispositivo, o ID do dispositivo, o sistema operacional e sua versão, o tipo de dispositivo, o tipo de integração (integrado ao Entra / híbrido / registrado), o status de conformidade, a propriedade e o carimbo de data e hora do registro — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .

Casos de uso conjuntos

• Correlacionando sinais da Microsoft com alertas OT

  QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do Microsoft Entra ID desse mesmo ativo no Vantage verificar o status de confiança do dispositivo, o último login e a situação de conformidade, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pela Microsoft, reduzindo o tempo necessário para confirmar ou descartar um incidente.

• Eliminar lacunas no inventário de ativos entre TI e OT

  Os dispositivos registrados pelo Microsoft Entra ID, mas que ainda não foram detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome de exibição do dispositivo, o sistema operacional, o tipo de integração e o status de conformidade, informações extraídas do plano de gerenciamento da Microsoft. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, a partir daí, priorizar a implantação de sensores de acordo com essa análise.

• Associação das observações de rede ao contexto de identidade dos dispositivos cadastrados

  Os dispositivos cadastrados no Microsoft Entra ID são comparados aos ativos detectados nas redes OT TI no Vantage, revelando terminais que estão ativos na rede, mas não são gerenciados pelo diretório, ou que são gerenciados pelo diretório, mas não constam na observação da rede. Essa correlação dá suporte a fluxos de trabalho de auditoria de confiança zero, nos quais cada dispositivo detectado na rede deve corresponder a um ativo conhecido e gerenciado por identidade.

Pré-requisitos de integração