INTEGRAÇÃO

Okta

Ampliando a visibilidade dos ativos de TI OT no Nozomi Vantage do inventário de dispositivos vinculado aos dados de confiança de identidade da Okta.

Sobre

Okta

A Okta é uma plataforma empresarial de gerenciamento de identidade e acesso que oferece confiabilidade de dispositivos, logon único, autenticação multifatorial e gerenciamento do ciclo de vida. Ao integrar a Okta ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados OT de TI e OT — importando o inventário de dispositivos vinculado aos dados de confiabilidade de identidade diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da Okta, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de IAM com observações OT sem precisar trocar de console.

Recursos

Tipos de dados do importador

Vantage o seguinte de

Okta

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
A Okta fornece registros que incluem o ID do dispositivo, o nome de exibição, a plataforma, a versão do sistema operacional, o fabricante, o modelo, o status de gerenciamento, o estado de registro e a data e hora da última atualização — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não identificados na OT .

Casos de uso conjuntos

Correlacionando sinais do Okta com alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do Okta desse mesmo ativo no Vantage analisar o status de confiança do dispositivo, o último login e a situação de conformidade, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Okta, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pela Okta, mas ainda não detectados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome de exibição do dispositivo, o sistema operacional, o tipo de integração e o status de conformidade, informações extraídas do plano de gerenciamento da Okta. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com essa análise.
Associação das observações de rede ao contexto de identidade dos dispositivos cadastrados
Os dispositivos cadastrados no Okta são comparados aos ativos detectados nas redes OT TI no Vantage, revelando terminais que estão ativos na rede, mas não são gerenciados pelo diretório, ou que são gerenciados pelo diretório, mas não aparecem na observação da rede. Essa correlação dá suporte a fluxos de trabalho de auditoria de confiança zero, nos quais cada dispositivo detectado na rede deve corresponder a um ativo conhecido e gerenciado por identidade.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Organização do Okta com o recurso “Dispositivos” ativado e um token de API emitido para uma conta de serviço
Consistência nos nomes de host, endereços IP ou MAC entre os ativos registrados no Okta e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)