NinjaOne

Tipos de dados do importador

• Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

  A NinjaOne fornece registros que incluem nome do dispositivo, endereços IP, endereços MAC, nome e versão do sistema operacional, fabricante, modelo, organização, localização e hora do último contato — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .

• Importação do inventário de ativos

  O NinjaOne fornece um inventário das aplicações instaladas, incluindo nome, versão, editor e data de instalação para cada dispositivo gerenciado. Essa lista de softwares, organizada por ativo, é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

• Importação de CPE e CVE de ativos

  O NinjaOne gera resultados de gerenciamento de patches com IDs da base de conhecimento (KB) e referências CVE associadas para atualizações de segurança ausentes. Esses resultados são importados para Vantage registros de vulnerabilidades correlacionados ao CPE, permitindo o acompanhamento priorizado das correções dentro do contexto Nozomi .

Casos de uso conjuntos

• Correlacionando sinais do NinjaOne com alertas OT

  QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do NinjaOne referente ao mesmo ativo diretamente no Vantage analisar tarefas de script recentes, o tempo de atividade do agente e o status das atualizações, tudo isso sem sair do fluxo de Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo NinjaOne, reduzindo o tempo necessário para confirmar ou descartar um incidente.

• Eliminar lacunas no inventário de ativos entre TI e OT

  Os dispositivos registrados pelo NinjaOne, mas que ainda não foram detectados pelos sensores Nozomi , são automaticamente criados como novos registros de ativos no Vantage, preenchidos com o nome do dispositivo, o sistema operacional, a atribuição a cliente/local e o status do agente, informações extraídas do plano de gerenciamento do NinjaOne. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, então, priorizar a implantação de sensores de acordo com isso.

• Priorizar a correção de vulnerabilidades em OT críticos OT

  As descobertas de CVE e as pontuações de gravidade importadas do NinjaOne são exibidas juntamente com a pontuação OT Nozomi para cada ativo, permitindo que os engenheiros de segurança classifiquem os esforços de correção tanto pela gravidade da vulnerabilidade quanto pela criticidade operacional do dispositivo afetado. Essa visualização conjunta possibilita que os fluxos de trabalho de relatórios de conformidade, como as avaliações de lacunas da norma IEC 62443, consultem tanto os riscos observados na rede quanto os dados de vulnerabilidades confirmados pelo NinjaOne a partir de um único Vantage .

Pré-requisitos de integração